⬇ Scarica il santino: ·
San Dirty COW, la vacca sacra della race condition
Patrono dei kernel Linux di ogni telefono e server, della copy-on-write e delle condizioni di gara vinte per un soffio.
Vita
Il 20 ottobre 2016 Phil Oester segnalò una race condition nel meccanismo di copy-on-write del kernel Linux: con la giusta tempistica un utente comune poteva scrivere in pagine di memoria di sola lettura e diventare root. Il baco viveva nel kernel dal 2007 ed era presente ovunque, dai server ai telefoni Android. Era così affidabile da essere usato subito negli attacchi reali.
Preghiera
O San Dirty COW, vacca che scrivi dove è vietato, fa' che le nostre pagine di sola lettura restino tali. Amen.
Come si festeggia
Si festeggia aggiornando il kernel oltre la 4.8.3 e ammirando l'adesivo con la mucca che molti ricordano ancora.
Vacca sporca scrive dove non deve.