Kirli İnek - Dirty Cow CVE-2016-5195 Açığı Hk.

[Butterfly]

Merhaba arkadaşlar, duymayanlarınız olabilir, Linux çekirdeğinde uzun zamandır bulunduğu tespit edilen ve Dirty Cow olarak adlandırılan CVE-2016-5195 olarak numaralandırılmış açık, yerel sisteminizde root haklarına erişim hakkı edilmesine olanak sağlayabiliyor. Bu açık, bu yazı hazırlanmadan önce hali hazırda kapatılmıştı.

Açığın kapatıldığı çekirdek sürümleri aşağıdaki gibidir.

Linux Mint 18 için, çekirdeğin  4.4.0-45 sürümü ve sonrası

Linux Mint 17.x için,

3.13.x serisi için çekirdeğin 3.13.0-100 sürümü ve sonrası
3.19.x serisi için çekirdeğin 3.19.0-73 sürümü ve sonrası
4.4.x serisi için çekirdeğin4.4.0-45 sürümü ve sonrası

Linux Mint 13 için,

3.2.x  serisi için çekirdeğin 3.2.0-113 sürümü ve sonrası
3.13.x serisi için çekirdeğin 3.13.0-100 sürümü ve sonrası

LMDE 2 için, çekirdeğin 3.16.36-1 sürümü ve sonrası

bu hata düzeltilmiştir.

Aşağıdaki komutla sisteminizdeki çekirdek sürümünü kontrol edebilirsiniz.

Kod: [Seç]

uname -r
Eğer kullandığınız sürüm yukarıdaki sürümlerden daha düşükse güvenliğiniz için çekirdeğinizi güncellemelisiniz.

[abdyek]

Güncelleme ilkesi Sistemim Kırılmasın olanlar ve "güvenlik güncellemelerini daima seç ve güven" tercihinde bulunmayanlarda güncelleme görünmüyor. Ben güvenlik güncellemelerini daima seç ve güven seçeneğini işaretlediğimi sanıyordum. Haberi okuduktan sonra hemen kerneklime baktım 0-22 de kalmış. Hemen güncelleme ilkesini değiştirip güncellemeyi yaptım. Sizde de böyle bir durum olabilir arkadaşlar.




Merak ettiğim konu bu açık ne zamandan beri vardı ve kaç kişiyi etkiledi acaba?

[serdar]

İyi günler olsun,
Linux kernelindeki dirty cow'la ilgili yazı:  http://www.teknokulis.com/haberler/guvenlik/2016/10/24/dirty-cow-yillar-boyunca-linuxun-en-tehlikeli-hatasi-oldu

[Butterfly]

Bir kaç günlük bir mesele. Hatayı ortaya çıkaran Redhat firması, yani hatayı ortaya çıkaran ve kısa sürede kapanmasını sağlayan aynı organik yapı (tüm Linux camiası). Sorun etkisini yerelde gösteriyordu.

https://www.linux.com/blog/how-bad-dirty-cow
https://dirtycow.ninja

[Trust]

Üstadım 17.3 için       4.4.0-45.66 yerine    3.13.0-100.147  vardı. Ben de  onu yaptım.

[_X_]

Üstadım 17.3 için       4.4.0-45.66 yerine    3.13.0-100.147  vardı. Ben de  onu yaptım.

sanırım yalnış yapıyorsun dostum.

[zboraon]

Merhaba arkadaşlar, duymayanlarınız olabilir, Linux çekirdeğinde uzun zamandır bulunduğu tespit edilen ve Dirty Cow olarak adlandırılan CVE-2016-5195 olarak numaralandırılmış açık, yerel sisteminizde root haklarına erişim hakkı edilmesine olanak sağlayabiliyor. Bu açık, bu yazı hazırlanmadan önce hali hazırda kapatılmıştı.

Açığın kapatıldığı çekirdek sürümleri aşağıdaki gibidir.

Linux Mint 18 ve Linux mint 17.x

Kod: [Seç]

4.4.0-45.66
Linux Mint 13

Kod: [Seç]

3.13.0-100.147
Aşağıdaki komutla sisteminizdeki çekirdek sürümünü kontrol edebilirsiniz.

Kod: [Seç]

uname -r
Eğer kullandığınız sürüm yukarıdaki sürümlerden daha düşükse güvenliğiniz için çekirdeğinizi güncellemelisiniz.

Basit bir soru sormak istiyorum ben kerneli kontrol edince

Kod: [Seç]

4.4.0-45-generic

çıkıyor. Ama sizinki

Kod: [Seç]

4.4.0-45.66
çıkmış.
Ne farkları var acaba?

[Butterfly]

Üstadım 17.3 için       4.4.0-45.66 yerine    3.13.0-100.147  vardı. Ben de  onu yaptım.

Linux mint 17.3'e sürüm yükseltme ile geldiyseniz varsayılan çekirdeğin 3.13.x'de kalması normal. Çekirdek güncelledikten sonra, yeni çekirdeğin etkin olması için sistemi yeniden başlatmalısınız.

Basit bir soru sormak istiyorum ben kerneli kontrol edince

Kod: [Seç]

4.4.0-45-generic

çıkıyor. Ama sizinki

Kod: [Seç]

4.4.0-45.66
çıkmış.
Ne farkları var acaba?

Aynı sürümler, sürüm adında . (nokta) 'dan sonrası gösterilmiyor o kadar.

[_X_]

Linux mint 17.3'e sürüm yükseltme ile geldiyseniz varsayılan çekirdeğin 3.13.x'de kalması normal. Çekirdek güncelledikten sonra, yeni çekirdeğin etkin olması için sistemi yeniden başlatmalısınız.


Aynı sürümler, sürüm adında . (nokta) 'dan sonrası gösterilmiyor o kadar.

hocam 3.13x de benim ki ve yükseltme ile gelmedim.17.3 sürümü mevcut.ben 3.13x e güncelleme yapıp yeniden başlattığımda halen sürüm olarak 3.13.x de kalıyor.Şuan 4.0.4x li sürümü mü yükleyeyim.3.13.x i mi ? herhangi bir sıkıntı yaşarmıyım ?

[Butterfly]

Linux mint 17.3 varsayılan olarak 3.19 sürüm çekirdekle gelir.
Grub Customizer kullanıyorsanız, bazen güncel çekirdeğin varsayılan olmasını engelleyebiliyor.

Aşağıdaki komutun çıktısında,

Kod: [Seç]

apt-get changelog *3.13.0-100*
aşağıdaki ifade varsa sorun yok demektir.

  * CVE-2016-5195
    - SAUCE: mm: remove gup_flags FOLL_WRITE games from __get_user_pages()

[_X_]

Linux mint 17.3 varsayılan olarak 3.19 sürüm çekirdekle gelir.
Grub Customizer kullanıyorsanız, bazen güncel çekirdeğin varsayılan olmasını engelleyebiliyor.

Aşağıdaki komutun çıktısında,

Kod: [Seç]

apt-get changelog *3.13.0-100*
aşağıdaki ifade varsa sorun yok demektir.

hocam haklısınız bi an kafa gitti sürümlerde :D demek istediğim ben şimdi 3.13x e mi yüklemem gerek 4.0.4x sürümüne mi ?  atıyorum 4.0.4 sürümünü yüklesem hata alırmıyım biraz çekindiğimden sormak istiyorum açıkcası.

[Butterfly]

4.4.0-55 sürüme yükseltme yapmalısınız, sorun yaşayacağınızı sanmam. Zaten eski çekirdek kurulu olduğu sürüce işlemi geri alabilirsiniz.

[_X_]

4.4.0-55 sürüme yükseltme yapmalısınız, sorun yaşayacağınızı sanmam. Zaten eski çekirdek kurulu olduğu sürüce işlemi geri alabilirsiniz.

hocam  güncelleme yöneticisinde 4.4.0-45 var, onu yüklüyorum

[Butterfly]

Tamam o sürümü yükleyeceksiniz, benim klavye sürçmüş.

[Trust]

Linux mint 17.3'e sürüm yükseltme ile geldiyseniz varsayılan çekirdeğin 3.13.x'de kalması normal. Çekirdek güncelledikten sonra, yeni çekirdeğin etkin olması için sistemi yeniden başlatmalısınız.

Linux Mint 17.3 direk yükledim üstadım.Bilgisayarı gene tekrar açıp kapattıp ama yeni bir çekirdek sürümü gelmedi. Acaba Mint 13 serisi için önerdiğiniz Mint 17.3 için geçerli olabilir mi?