远程主机上运行的 RancherOS 版本低于 v.1.1.1，因而容易受到权限提升漏洞的攻击。

Linux 内核 2.6.38 至 4.14 版本对 THP 实现内 touch_pmd() 函数中 pmd_mkdirty() 的使用存在问题。get_user_pages() 可接触到 touch_pmd()。在这种情况下，pmd 就会更改。这一情形破坏了新的 can_follow_write_pmd() 逻辑 - pmd 在未经过一个 COW 循环的情况下就会更改。由于无法使用 THP 映射 ext4 文件（或其他任何常规文件），因此这一缺陷没有原始的 Dirty cow 严重。但此缺陷也足以覆写只读的大型页面。例如，可以覆写零大型页面和密封的 shmem 文件（因为这些映射可以使用 THP 填充）。请注意，当零页面写入首个页面错误后，就会替换为新的（并且为零的）thp。

检测

RancherOS < 1.1.1 权限提升（脏牛）

high Nessus 插件 ID 132249

未找到变更日志