科研之友
微信
新浪微博
Facebook
分享链接
摘要
<正>从"脏牛漏洞"事件得到的启示2016年10月国外权威网站发布了开源Linux操作系统的一个漏洞,称为"脏牛漏洞(Dirty Cow)"。该漏洞源自Linux内核存储子系统在处理写复制(COW)时出现一个竞争状态,它可破坏私有只读存储映射,一个非特权本地用户可利用这一漏洞获得对原先为只读存储映射的写权限,从而提升他们在系统中的权限。该漏洞已存在很久,几乎影响2007年之后的所有Linux版本。但它又非常隐蔽,直到近期才被发现,这是因为利用这一漏洞的攻击是通过操作系统的正常功能实现的,使常
