COW)が報告されました。言っても、古くから存在していたバグで11年前に一度は修正が試みたものの、S390アーキテクチャーで問題が発生したために修正できなかったまま放置されていた模様です。kernelのメモリサブシステムにおいて「copy-on-write(COW)」を処理する方法に起因しており、権限を持たないユーザーがRead-Onlyメモリへの書込可能な権限を取得できてしまうことにより、システム上のroot権限を取得される可能性があるそうです。7や6にパッチが降りてきたので、記事にしました。各ディストリビューターが提供する情報に従って、パッチを適用することです。筆者の環境はCentOSなので、RedHat社提供の診断ツールを使用しました。vulnerable.検証GitHubにてPoCを公開しています。GitHub検証方法root以外の一般ユーザーでシステムにログインして、以下の手順で検証しました。※dirtyc0w.cで検証しました。test※他のPoCも公開されています。GitHubまとめ運用しているサービス次第では、それほど大きな影響を受けないかもしれません。kernelの脆弱性なので、影響範囲は大きく、予期しない方向に広がるかもしれません。5には、パッチが公開されていないのが心配ですね。5系のサーバーもかなり多いでしょうし・・・。(筆者の勤務先もまだまだ現役ですし)早くパッチが降りてきてくれることを祈っています。5系にもパッチが降りてきました。