□ 倪光南

从“脏牛漏洞”事件得到的启示

2016年10月国外权威网站发布了开源Linux操作系统的一个漏洞，称为“脏牛漏洞(Dirty Cow)”。该漏洞源自Linux内核存储子系统在处理写复制(COW)时出现一个竞争状态，它可破坏私有只读存储映射，一个非特权本地用户可利用这一漏洞获得对原先为只读存储映射的写权限，从而提升他们在系统中的权限。该漏洞已存在很久，几乎影响 2007年之后的所有Linux版本。但它又非常隐蔽，直到近期才被发现，这是因为利用这一漏洞的攻击是通过操作系统的正常功能实现的，使常规病毒的检测方法无法发现。这一事件使人们认识到掌握操作系统核心技术的重要性。即使是经过无数专家审查的那些开源软件也存在着这类难以发现、可能产生重大后果的漏洞，至于那些源码不公开(或源码公开不充分/源码没有消化的)的软件，更无法保证不存在这类漏洞。

2017年4月，中国网络空间协会(CSAC)在北京召开了一次操作系统漏洞研讨会。会上，国科大杨力祥教授领衔的操作系统团队基于多年来对Linux进行的深入研究和积累的丰富经验，向与会专家介绍了该漏洞的机理、对现有补丁的评估以及自行设计的补丁方案。实际上，现在该漏洞的补丁是Linux的发明者Linus Torvalds本人所提供的。杨教授团队对其评估认为，这一补丁更多地着眼于效率，而并未完全消除竞争。他们团队则提出了变通的补丁方案，更多地着眼于安全，而在效率方面仅付出很小的代价。

杨教授预言，Linus Torvalds所设计的补丁，并没有消除引发Dirty Cow的源头——竞争，因此可能还会出问题。……