CVE-2016-5195

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/03/2022, correctif exigé avant le 24/03/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Race condition in mm/gup.c in the Linux kernel allows local users to escalate privileges.

Preuves de concept publiques (64)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• timwr/CVE-2016-5195 · ★ 1018 · 21/10/2016
  CVE-2016-5195 (dirtycow/dirtyc0w) proof of concept for Android
• firefart/dirtycow · ★ 932 · 25/11/2016
  Dirty Cow exploit - CVE-2016-5195
• scumjr/dirtycow-vdso · ★ 511 · 22/10/2016
  PoC for Dirty COW (CVE-2016-5195)
• gbonacini/CVE-2016-5195 · ★ 343 · 23/10/2016
  A CVE-2016-5195 exploit example.
• r1is/CVE-2022-0847 · ★ 282 · 07/03/2022
  CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此
• hyln9/VIKIROOT · ★ 271 · 20/01/2017
  CVE-2016-5195 (Dirty COW) PoC for Android 6.0.1 Marshmallow
• Brucetg/DirtyCow-EXP · ★ 142 · 27/05/2018
  编译好的脏牛漏洞（CVE-2016-5195）EXP
• DavidBuchanan314/cowroot · ★ 32 · 24/10/2016
  Universal Android root tool based on CVE-2016-5195. Watch this space.
• aishee/scan-dirtycow · ★ 16 · 29/10/2016
  Scan vuls kernel CVE-2016-5195 - DirtyCow
• xlucas/dirtycow.cr · ★ 13 · 21/10/2016
  CVE-2016-5195 exploit written in Crystal

Les 10 dépôts les plus suivis sont affichés.

En bref

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.