脏牛Linux本地提权漏洞(CVE-2016-5195)

Bypass--

已于 2023-03-14 10:58:23 修改

阅读量2.5w

点赞数 3

分类专栏：【红队攻防秘籍】文章标签： linux ubuntu 运维

于 2020-07-24 15:46:00 首次发布

本文链接：https://blog.csdn.net/qq_23936389/article/details/107573123

版权

【红队攻防秘籍】专栏收录该内容

64 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

脏牛（Dirty COW）漏洞，CVE编号CVE-2016-5195，允许低权限用户在Linux系统上实现本地提权。该漏洞自2007年起影响所有内核版本至2016年10月修复。检查内核版本使用`uname -a`命令，若内核版本低于特定值，表示存在漏洞。漏洞利用包括下载exp，编译并执行以获取root权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞编号：CVE-2016-5195
漏洞名称：脏牛（Dirty COW）
漏洞危害：低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权
影响范围：Linux内核>=2.6.22（2007年发行）开始就受影响了，直到2016年10月18日才修复。

一、检查内核版本

通过uname -a 命令，查看内核版本：

主流发行版修复之后的内核版本，如果你的内核版本低于列表里的版本，表示还存在脏牛漏洞。

Centos7 /RHEL7    3.10.0-327.36.3.el7
Cetnos6/RHEL6     2.6.32-642.6.2.el6
Ubuntu 16.10         4.8.0-26.28
Ubuntu 16.04         4.4.0-45.66
Ubuntu 14.04         3.13.0-100.147
Debian 8                3.16.36-1+deb8u2
Debi

了解本专栏