istenrot/centos-dirty-cow-ansibleПлейбук Ansible, автоматизирующий смягчение CVE-2016-5195 (Dirty COW) на CentOS/Scientific Linux с использованием генерации модуля ядра SystemTap.
Плейбук Ansible для устранения CVE-2016-5195 на CentOS/Scientific Linux с помощью SystemTap.
Автоматизация рецепта устранения, найденного на Red Hat Bugzilla: https://bugzilla.redhat.com/show_bug.cgi?id=1384344#c13
Этот плейбук устанавливает пакеты Kernel debuginfo и SystemTap. Затем он генерирует модуль SystemTap и запускает его в фоновом режиме. Если вы перезагрузите сервер, потребуется повторно запустить этот плейбук для восстановления устранения.
Я не эксперт по безопасности ядра и не эксперт по SystemTap. Я не проверял эффективность этого рецепта устранения уязвимости. Я не даю никаких гарантий. Этот плейбук может сломать ваш сервер и привести к потере данных.
Ilari Stenroth
Twitter: @istenrot
