CVE-2016-5195 Linux Dirty COW 写时复制竞争条件漏洞-讯岚社区

漏洞案例已知被利用 · CISA KEV

CVE-2016-5195

Linux Dirty COW 写时复制竞争条件漏洞

内核写时复制机制存在竞争条件，本地低权限用户可修改只读映射文件并提升权限。

漏洞概览

7.0

高危 · CVSS 3.1评分来源：CISA-ADP / CVE 记录

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

产品或分支	受影响范围	历史修复边界或说明
Linux 内核	官方记录：2.x—4.x 中 <4.8.3 的受影响版本	4.8.3 或发行版回移修复

Linux 内核写时复制（COW）处理存在竞争条件，普通本地用户可能写入原本只读的内存映射并影响其后端文件。问题位于内核权限边界，普通文件权限限制不能单独修复它。

利用需要先具备本地代码执行能力。受限账户或容器工作负载的风险取决于共享内核、可达文件和隔离配置；不能把所有容器场景直接等同于成功逃逸。

攻击者需要先获得本地账户或受限容器权限，再通过竞争条件覆盖受保护文件。对多租户主机、容器宿主机和共享计算节点影响尤其明显。

核对发行版公告和正在运行的内核版本；更新内核包后仍需确认重启进入修复内核。检查敏感文件异常变更及本地账户活动。

安装发行版内核更新并重启到新内核；限制本地账户和容器权限；对关键文件启用完整性监测，确认补丁已在运行内核中生效。

完成变更后，回读 Linux Kernel 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。

英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。

文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。

THE END