Как проверить, уязвима ли Chromium OS к Dirty COW?
Я работаю над несколькими проектами в кластерах Kubernetes на Google Compute Engine. Узлы, которые формируют кластер, работают на Container-VM, образе на основе Chromium OS, специально разработанном для узлов на GCE. Вход на один из узлов и выдача uname -a
выходы:
Linux <machine_name> 4.4.21+ #1 SMP Wed Oct 19 21:46:36 PDT 2016 x86_64 GNU/Linux
Вопрос в том, как я могу определить, уязвимо ли это ядро для Dirty COW? Я много гуглил, но не смог найти никакой информации. Даже форумы Google по Chromium OS пусты. Что делать?
1 ответ
Решение
Была собрана и отправлена версия Kubernetes v1.4.5 с исправлением для уязвимости Dirty COW (CVE-2016-5195). Вы можете обратиться к группе kubernetes-announce для получения дополнительной информации.