Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 20 ottobre

Dirty COWHoly card for dirty-cow: official logo by Dirty COW project (CC0 1.0), frame generated with AI (Claude, Anthropic).CC BY-NC-SA 4.0; logo CC0 1.0 Dirty COW VACCA SCRIBIT
Logo ufficiale di Dirty COW project (CC0 1.0) · 🤖 cornice e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Dirty COW, la vacca sacra della race condition

Patrono dei kernel Linux di ogni telefono e server, della copy-on-write e delle condizioni di gara vinte per un soffio.

Vita

Il 20 ottobre 2016 Phil Oester segnalò una race condition nel meccanismo di copy-on-write del kernel Linux: con la giusta tempistica un utente comune poteva scrivere in pagine di memoria di sola lettura e diventare root. Il baco viveva nel kernel dal 2007 ed era presente ovunque, dai server ai telefoni Android. Era così affidabile da essere usato subito negli attacchi reali.

Preghiera

O San Dirty COW, vacca che scrivi dove è vietato, fa' che le nostre pagine di sola lettura restino tali. Amen.

Come si festeggia

Si festeggia aggiornando il kernel oltre la 4.8.3 e ammirando l'adesivo con la mucca che molti ricordano ancora.

Vacca sporca scrive dove non deve.

Scheda tecnica

Divulgata il
20 ottobre 2016
CVE
CVE-2016-5195
CVSS
7.0Sfruttata attivamente (CISA KEV)
Prodotto
Linux · Kernel

Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect handling of a copy-on-write (COW) feature to write to a read-only memory mapping, as exploited in the wild in October 2016, aka "Dirty COW."

Fonti: dirtycow.ninja

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.