Linux重大漏洞Dirty COW修补不完全，再补一次!
报价宝综合消息Linux重大漏洞Dirty COW修补不完全，再补一次!
示意图，与新闻事件无关。
在Linux重大安全漏洞—Dirty COW（CVE-2016–5195）被修补的一年之后，资安业者Bindecy发现该修补程式并不完全，使得Linux核心的首席开发人员Linus Torvalds上周再修补了一次，不过这次的问题并未波及Android平台。
Bindecy着手研究Dirty COW漏洞是因它为Linux史上最重要的漏洞之一，几乎殃及了所有的Linux版本，从Android、桌面平台到服务器版本无一幸免，坊间有很多关于该漏洞的消息，却显少有人详究修补程式。
结果Bindecy发现Dirty COW的修补程式并不完整，当Linux核心的内存子系统在处理只读巨大页面（Huge Pages）的写时拷贝（copy-on-write，COW）时，仍会出现竞争状况，将让非授权用户获得只读内存对应关系的写入权限，并修改只读页面，可影响应用程序的表现。
此一新漏洞的编号为CVE-2017-1000405，Bindecy则将该漏洞称为Huge Dirty COW。
不过，Huge Dirty COW的严重性并不如Dirty COW，所波及的Linux版本也少了一些。例如Android与Red Hat Enterprise Linux未受到Huge Dirty COW的摧残，但其他诸如Ubuntu、Fedora、SUSE等Linux版本则必须展开修补。
