IT-словарь › Безопасность › Dirty COW

Dirty COW

Безопасность Svenska → Обновлено: 2026-10-18

CVE-2016-5195 — состояние гонки в обработке Copy-On-Write в ядре Linux. Локальное повышение привилегий: запись в отображения памяти, доступные только для чтения.

Раскрыта 19 октября 2016 года, а в ядре жила с 2007-го — девять лет. Рабочий пример эксплойта умещается примерно в 10 строк на C. Использовалась в реальных атаках ещё до раскрытия. Позже появилась «Dirty Pipe» (2022) — ошибка того же концептуального класса, но в реализации каналов (pipe).

← Назад к словарю