“Huge Dirty COW”, avagy a hiányos "Dirty Cow" patch

"The “Dirty COW” vulnerability (CVE-2016–5195) is one of the most hyped and branded vulnerabilities published. [..] despite the enormous publicity the bug had received, we discovered that the patch was incomplete." - https://t.co/MA94u9BUAH | https://t.co/I4PRKEQSM2 #infosec pic.twitter.com/g4a6Fpl0Uw

— HUP (@huphu) December 4, 2017 #onhup

A Dirty Cow sebezhetőség egyike a legfelkapottabb és legnagyobb publicitást kapott publikált sebezhetőségeknek. Ennek ellenére a javítására elkészített patchet nem elemezték elég alaposan. A Bindecy megtette és arra jutott, hogy az eredeti patch hiányos, nem teljes.

Részletek itt. PoC itt.