Linux遠古漏洞“Dirty COW”發作：殺毒軟件束手無策
國外媒體報道，來自Linux安全研究人員的最新報告提醒用戶注意最新發現的Dirty COW漏洞所給服務器帶來的安全隱患。
Linux安全研究人員Phil Oester表示，Dirty COW漏洞是一個古老的漏洞，發現于2007年，并一直存在于后續的Linux版本當中，此次獲得的版本是用gcc 4.8編譯的。利用這一漏洞實施針對服務器的攻擊非常便利，而且成功率很高，未來肯定會被大范圍的使用。因此提醒每一位用戶注意修復這一漏洞，并做好防范措施。
與此同時，開源系統服務商RedHat今天也針對Dirty COW漏洞發布了一份聲明，更加詳細的描述道，該漏洞能夠讓低權限用戶利用內存讀寫機制的缺陷提升自己的系統權限，從而獲得寫入特權。換而言之，無權限用戶也可以利用該漏洞訪問根服務器，這對于互聯網來說是一件相當可怕的事。
更加尷尬的是，殺毒軟件對于利用Dirty COW漏洞實施的攻擊顯得有些束手無策。
安全人員表示，由于攻擊的復雜性，殺毒軟件通常無法明確的判斷用戶操作是合法使用還是實施攻擊，因此會被黑客給繞過。
不過，安全人員還強調，可以通過比較二進制的大小和原始二進制的大小來檢測攻擊。這意味著殺毒軟件可以此來檢測出攻擊行為，但卻無法實施阻止，除非將所有二進制給禁用掉。
目前，Dirty COW漏洞已被寫入CVE的數據庫當中。
- 相關閱讀:
- BL漫畫《向陽之處必有聲》電影真人化 男主角演員名單公布2016-10-23奇跡暖暖凌空露西亞套裝文案 凌空露西亞套裝解析2016-10-24崩壞3月光用什么武器好 實用手槍TOP32016-10-24
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 學習貫徹黨的二十屆四中全會精神中央宣講團首場報告會
2025-10-29 16:11 - 巴西里約警方剿匪行動擊斃至少56名嫌疑人
2025-10-29 11:25 - 俄安全官員：能擊中俄境內目標的烏克蘭無人機不足1%
2025-10-29 11:21 - 朝鮮試射海對地戰略巡航導彈
2025-10-29 11:20 - 美國政府“停擺”整四周 20多個州發起訴訟
2025-10-29 11:20 - 以軍空襲加沙多地 哈馬斯否認違反?；饏f議
2025-10-29 11:18 - 特斯拉在歐洲銷量大幅下跌 原因或與馬斯克有關
2025-10-29 11:18
- 學習貫徹黨的二十屆四中全會精神中央宣講團首場報告會
- 猜你喜歡:
-
洗衣機里的衣服忘記晾曬還要重新洗嗎？螞蟻莊園今日答案最新9.42025-09-03華為nova 14活力版核心參數規格確定：鴻蒙5系統2025-10-16華為MatePad Mini將于9月4日發布：小尺寸平板2025-09-01
- 評論(Linux遠古漏洞“Dirty COW”發作：殺毒軟件束手無策)已有0條評論