Dirty Cow, ozbiljna ranjivost za Linux

Devet godina stara ranjivost pogađa većinu Linux distribucija. Ranjivost, nazvana Dirty Cow, nalazi se u Linux kernel-u i omogućava lokalnu eskalaciju privilegija.

Istraživač pod nazivom Phil Oester je objavio eksploatacioni kod kao dokaz i izjavio da je ova ranjivost nalazi u kernel-u od verzije 2.6.22 iz 2007. godine.

Ranjivost je otklonjena u kernel-u, a glavne distribucije Linux-a spremaju ažuriranja.

Iz Red Hat-a tvrde da istražuju ovu ranjivost i navodnu eksploataciju. Takođe tvrde da iako se radi o ozbiljnoj ranjivosti, potrebno je da napadač prvo ostvari pristup sistemu kako bi podigao privilegije.

Iz Red Hat-a još dodaju da trenutni eksploatacioni kod ne radi na virtuelnim mašinama.  

Izvor:threatpost.com