Dirty Cow : une faille vieille de 9 ans corrigée au sein du noyau Linux

Dirty Cow aura fait de la résistance, mais Linus Torvalds promet que cette vulnérabilité a été corrigée et cette fois pour de bon. Cette faille, dont le nom officiel est CVE-2016-5195, pourrait avoir été activement exploitée par certains cybercriminels à l’encontre de serveurs web. La vulnérabilité en question permet à un attaquant d’opérer une élévation de privilège et d’exécuter du code sur la machine cible avec un niveau de privilège élevé.

Celle-ci tient son nom des processus affectés au sein du noyau Linux. Dirty Cow permet en effet de s’attaquer aux fonctionnalités Copy-On-Write (COW) de Linux. Cette faille peut ainsi être exploitée par un utilisateur ne disposant pas des privilèges nécessaires afin d’accéder et de modifier des espaces mémoire en lecture seule.