представляешь, в ядре, как и в любом ПО (имеющим какую-то ценность и при этом развивающиеся) полно багов

Нутакчё, ремоут экзекушн есть?

Ещё не начали переписывать ведро на шарпе или жаве? Фу, сколько можно то уже!

Вот что пишут: https://bugzilla.redhat.com/show_bug.cgi?id=1384344#c16

The in the wild exploit we are aware of doesn't work on Red Hat Enterprise Linux 5 and 6 out of the box because on one side of the race it writes to /proc/self/mem, but /proc/self/mem is not writable on Red Hat Enterprise Linux 5 and 6.

В ALT Linux (p8, p7, p6):

# ls -l /proc/self/mem
-rw------- 1 root root 0 Oct 21 09:44 /proc/self/mem

Только root-у доступно по-умолчанию.

заметь ключевое слово «out of the box»

заметь ключевое слово «out of the box»

Заметь слово «по-умолчанию». Ну торопыга, формат сообщения поправить не успел из-за тебя. :-)

Заметь, я просто написал объяву не о своем мопеде.

Просто некоторые евангелисты слишком торопят события, приравнивая ядро к нетленному труду Д.Кнута по имени ТеХ, который без ошибок.

-rw------- 1 root root 0 Oct 21 09:44 /proc/self/mem

Только root-у доступно по-умолчанию.

И чо? В дебиане тоже только руту — а эксплоит работает.

Наверное у него selinux, о котором он не знает.

Пример эксплуатации: https://github.com/dirtycow/dirtycow.github.io/blob/master/dirtyc0w.c

В этом примере пользователь изменяет ридонли файл, созданный рутом. У меня работает и с 10000 итераций.

Для ремоут нужен ещё дырявый сервис с возможностью выполнить произвольный код. Думаю, это не такая уж проблема, учитывая засилье PHP, MySQL, а также остального web-говнокода.

Ну так запусти ls не от рута. Что за детский троллинг.

Счас фб ртуть перепишет и за ядро примется.

Больше уязвимостей, хороших и разных!

Ну так запусти ls не от рута. Что за детский троллинг.

Хм. Действительно.

Круто блин. 4.5, гента, работает

Наверное у него selinux, о котором он не знает.

Нет, просто на права на файл посмотрел не от пользователя.

У меня dirtyc0w не работает. как патчить?

 ➜ echo this is not a test > foo
 ➜ chmod 0404 foo
 ➜ ls -lah foo
-r-----r-- 1 user user 19 окт 21 18:56 foo
 ➜ wget https://github.com/dirtycow/dirtycow.github.io/raw/master/dirtyc0w.c
 ➜ gcc -lpthread dirtyc0w.c -o dirtyc0w
dirtyc0w.c: В функции «main»:
dirtyc0w.c:96:3: предупреждение: format «%x» expects argument of type «unsigned int», but argument 2 has type «void *» [-Wformat=]
   printf("mmap %x\n\n",map);
   ^

 ➜ ./dirtyc0w foo m00000000000000000                                                                                                        
mmap a2c67000

madvise 0

procselfmem -100000000
 ➜ cat foo
this is not a test
 ➜ uname -a
Linux nemesis 4.7.5-bentoo #1 SMP Sat Oct 1 12:49:51 YEKT 2016 x86_64 Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz GenuineIntel GNU/Linux

but /proc/self/mem is not writable

this?

Вот эалко что эксплойт не пубилкуют. А то новый мобильник чё-то не ломается.

Т.е. чтоб заработало ещё и надо что-то изменять? Печаль...

Шо?

https://github.com/dirtycow/dirtycow.github.io/blob/master/dirtyc0w.c

У меня работает. Я почти горжусь

Это который содержимое файлов меняет. А в новости на Опеннете говорят про эксплойт, которым получают рут. И вот как раз его не дают!

так это ж всё Поттеринг, не иначе!

Дак дальше дело техники

А я завидую... У меня не работает.

В этом вся суть линуксоидов. Они и вирусы патчат, и эксплойты дописывают, чтобы они заработали... А злобные разработчики пускают все труды насмарку...

Опеннете говорят про эксплойт, которым получают рут

Ну так там же написана подсказка: он меняет содержимое периодически запускаемого суидного бинарника. Т.ч. нет особенных проблем сделать такой эксплоит из того что есть подобрав под свою систему каким бинарником ты хочешь пожертвовать ради получения рутового шелла :)

На генту-форуме пишут, что Линус знал про это ещё 11 лет назад, но не справился с решением и утаил.

На генту-форуме пишут, что Линус знал про это ещё 11 лет назад, но не справился с решением и утаил.

в комменте к патчу на гитхаб он написал примерно это. Только сам Линус говорит что 9 лет )