Linuxカーネルのメモリサブシステムにおけるroot権限取得可能な脆弱性「Dirty COW」 -INTERNET Watch

脆弱性「CVE-2016-5195」は「Dirty COW」と名付けられており、Linuxカーネルのメモリサブシステムにおいて「copy-on-write(COW)」を処理する方法に起因している。権限のないローカルユーザーが、プライベートなリードオンリーメモリマッピングへの書き込み可能な権限を取得できるもので、これによりシステム上でのroot権限取得が可能になる。共通脆弱性評価システムCVSS v3のスコアは6.8。