Linux ออก Patch เพิ่ม แก้บั๊กบน Patch อุดช่องโหว่ Dirty COW

เมื่อปีที่แล้วเราได้ยินข่าวคราวของ Dirty COW ซึ่งเป็นช่องโหว่ชื่อดังบน Linux ที่เปิดให้ผู้โจมตีทำการยกระดับสิทธิ์ของตนเองได้ และทางทีมพัฒนา Linux ก็ออกมาแก้ช่องโหว่นี้เรียบร้อย แต่ในสัปดาห์ที่ผ่านมา ทางทีมพัฒนา Linux ก็ต้องออกมาแก้ Patch ของตนเองเมื่อปีที่แล้ว เนื่องจาก Patch นั้นมีบั๊กให้ถูกโจมตีได้นั่นเอง

 

ช่องโหว่ดังกล่าวซึ่งถูกตั้งชื่อว่า Huge Dirty COW นี้คือการที่ Patch สำหรับแก้ Dirty COW นั้นยังคงเปิดช่องให้มีการเขียนข้อมูลลงบนพื้นที่ที่ควรจะเป็น Read-only ได้ และทำให้ Process ต่างๆ Crash ได้นั่นเอง โดยนักวิจัยด้านความมั่นคงปลอดภัยจาก Bindecy ที่เป็นผู้ค้นพบช่องโหว่นี้ได้ทำการโพสต์วิธีการทดสอบเอาไว้ที่ https://github.com/bindecy/HugeDirtyCowPOC ให้ได้นำไปศึกษากัน

อย่างไรก็ดี ไม่ใช่ทุกระบบปฏิบัติการ Linux ที่จะได้รับผลกระทบจากปัญหานี้ อย่างเช่น Android และ Red Hat นั้นต่างก็ไม่ได้รับผลกระทบแต่อย่างใด ในขณะที่ Linux อื่นๆ นั้นอาจมีปัญหา และทางทีมงาน Linux ก็ได้ออก Patch เอาไว้แล้วที่ https://github.com/torvalds/linux/commit/a8f97366452ed491d13cf1e44241bc0b5740b1f0

 

ที่มา: https://www.theregister.co.uk/2017/12/04/dirty_cow_sequel_huge_dirty_cow_patched/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

ผู้เชี่ยวชาญเผยแอคเค้าน์คุณถูกขโมยได้แม้ยังไม่สมัคร

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้ออกมาเปิดเผยช่องทางที่แอคเค้าน์ของเราอาจถูกชิงไปแล้วแม้จะยังไม่ทันสมัครใช้บริการ

TechTalk Webinar : Defense in Depth – Ransomware Ready with Commvault

VSTECS ร่วมกับ Computer Union และ Commvault ขอเชิญผู้สนใจในสายงาน IT ทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ "Defense in Depth - Ransomware Ready with Commvault" โดยท่านจะได้เรียนรู้เกี่ยวกับโซลูชันการป้องกันข้อมูลจากแรนซัมแวร์เพื่อทำให้ระบบขององค์กรเป็นไปตามแนวทาง Defense in Depth งานจะจัดขึ้นในวันจันทร์ที่ 6 มิถุนายน 2565 เวลา 14.00 - 15.30 น. มีกำหนดการลงทะเบียนดังนี้