“髒奶牛”漏洞導致數百萬Linux用户容易受到攻擊

安全專家Phil Oester在Linux內核中發現一個嚴重的安全漏洞，這個漏洞已經存在九年之久，他建議用户儘快找到並安裝修補程序。Dirty COW是一個特權升級漏洞，可以在每個Linux發行版中找到。Dirty COW被描述為Phil Oester在Linux中發現的最嚴重的漏洞之一，漏洞分配代碼是CVE-2016-5195，有證據表明該漏洞已被利用，安全人員建議用户應該儘快修補漏洞。

雖然目前該漏洞已經修補，但重要的是Linux用户是否已經知曉這個漏洞，並且安裝了修補程序。目前，世界各地許多Web服務器已經採用Linux操作系統，因此，這個潛伏長達9年的安全漏洞潛在影響是巨大的。這個漏洞的特別之處在於，防病毒和安全軟件無法檢測，一旦被利用，用户根本無從知曉。

紅帽官網表示，Dirty COW漏洞利用Linux內核的內存子系統處理和只讀存儲器映射寫入時的競爭條件，黑客可以使用這個缺陷來獲得對其它只讀存儲器映射的寫入訪問，從而增加它們在系統上的特權。