Dirty COW
Dirty COW é uma vulnerabilidade no kernel Linux que afeta todos os sistemas operacionais baseados nele incluindo o Android. Trata-se de um bug para elevação de privilégios local que explora uma condição de corrida na implementação do mecanismo de copy-on-write. O bug está presente no kernel Linux desde a versão 2.6.22 lançada em setembro de 2007 e tem sido explorado desde outubro de 2016.

Embora seja um bug local de elevação de privilégios, invasores remotos podem usá-lo juntamente com outros exploits que permitem execução de código não privilegiado para conseguir acesso com privilégios de superusuário no computador. O ataque por si só não deixa rastros no log do sistema.

O bug é identificado pelo Common Vulnerabilities and Exposures como CVE-2016-5195. A distribuição Linux Debian anunciou que liberou uma correção para esta vulnerabilidade.

Foi demonstrado que o bug pode ser utilizado para conseguir privilégios de superusuário em qualquer dispositivo Android até a versão 7.
Q631425
vulnerabilidade
Concept
Q14579
kernel Linux
Concept
Q9135
sistemas operacionais
Concept
Q94
Android
MISC
Q543281
bug
Concept
None
elevação de privilégios
UNK
Q616554
condição de corrida
Concept
Q1131607
copy-on-write
Concept
Q2024
2007
Concept
Q25245
2016
TIME
Q11287
exploit
Concept
Q255063
superusuário
Concept
Q94950995
Common Vulnerabilities and Exposures
MEDIA
Q131669
distribuição Linux
Concept
Q7715973
Debian
ORG
Q79611
versão 7
MISC
Q27502700
Dirty COW
MISC
2007-09-01T00:00:00Z^^http://www.w3.org/2001/XMLSchema#dateTime
setembro de 2007
DATE
+2.6^^http://www.w3.org/2001/XMLSchema#decimal
2.6
NUMBER
+22^^http://www.w3.org/2001/XMLSchema#decimal
22
NUMBER
-2016^^http://www.w3.org/2001/XMLSchema#decimal
-2016
NUMBER
-5195^^http://www.w3.org/2001/XMLSchema#decimal
-5195
NUMBER
+7^^http://www.w3.org/2001/XMLSchema#decimal
7
NUMBER
instance of
operating system