codeでの検証記事を記載しました。この時は簡単にroot奪取ができました。codeこちらにRedHatでの応急処置が記載されていました。breakagehttps://bugzilla.redhat.com/show_bug.cgi?id=1384344またRedHatのサイトに脆弱性チェックスクリプトがあります。2.6.32-642.el6.x86_64脆弱性チェック脆弱性があります。.応急処置に必要なプログラム応急処置に必要な下記のプログラムをインストールします。-r)systemtap今回の検証環境では下記をインストールします。-r)はインストール用DVDにも無いのでRHNからrpmでダウンロードしました。サイトからは現在提供していません。ダウンロードしてください。kernel-devel-2.6.32-642.el6.x86_64kernel-debuginfo-2.6.32-642.el6.x86_64systemtap-2.9-4.el6.x86_64証明書エラーが表示されたら強制インストールして下さい。サブスクリプション登録していないと証明書エラーになると思います。[100%]dirtycow.stp作成ファイル名は何でもいいのですが、拡張子を”.stp”にします。起動中のみ応急処置が有効になります。FGで起動して別コンソールで作業をしてもいいです。57958#脆弱性チェック再度チェックしてみます。カーネルは脆弱性があるけど応急処置が施されています。一般的な攻撃からは保護できますが完全ではないので、なるべく早くアップデートして下さいってところでしょうか。codeのc0w.cで検証しましたがroot奪取はできませんでした。10/25現在まだアップデートは提供されていません。7の修正カーネルが提供されました。5,6はまだのようです。6の修正カーネルが提供されました。5の修正カーネルが提供されました。Meサラリーマン生活を辞めて独立。今年で23年目の生涯現役を目指す老眼SEこのサイトは気ままに備忘録として書き残しているもので、いかなる動作も保証するものではありません。最近は新型コロナの影響で仕事が減少して暇しています。AdSenseの広告が表示されます。