安全漏洞--linux 最新内核通用提权漏洞利用示例 (脏牛Dirty COW)

0x01 漏洞简介

Linux内核在处理内存写时拷贝（Copy-on-Write）时存在条件竞争漏洞，导致可以破坏私有只读内存映射。一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限，有可能进一步导致提权漏洞。

CVE-2016-5195: https://access.redhat.com/security/cve/CVE-2016-5195

0x02 漏洞危害

低权限用户可以利用该漏洞修改只读内存，进而执行任意代码获取 root权限。

0x03 影响范围

该漏洞影响所有 Linux Kernel >= 2.6.22的版本。

2.6.22是 2007年发布的版本，也就是说这个漏洞几乎影响