CVE-2017-1000405

概要

Linux Kernel バージョン 2.6.38 から 4.14 には、THP 実装内の touch_pmd() 関数における pmd_mkdirty() の問題のある使用法があります。touch_pmd() は get_user_pages() によって到達される可能性があります。その場合、pmd はダーティになります。このシナリオは、新しい can_follow_write_pmd() のロジックを破壊します。pmd は COW サイクルを経由せずにダーティになる可能性があります。このバグは元の「Dirty Cow」ほど深刻ではありません。なぜなら、ext4 ファイル（または他の通常のファイル）は THP を使用してマッピングできないからです。それにもかかわらず、読み取り専用のヒュージページを上書きすることが可能になります。例えば、ゼロヒュージページとシールされた shmem ファイルは（それらのマッピングは THP を使用して生成できるため）上書きされる可能性があります。ゼロページへの最初の書き込みページフォールトの後、それは新しい（そしてゼロ初期化された）THP に置き換えられることに注意してください。

• HugeDirtyCowPOCPoC

  Huge Dirty Cow脆弱性（CVE-2017-1000405）のPoC

• Linux Kernel - 'The Huge Dirty Cow' Overwriting The Huge Zero Page (1)エクスプロイト

  Bindecy · linux · 2017/11/30

• Linux Kernel - 'The Huge Dirty Cow' Overwriting The Huge Zero Page (2)