建議處理方法
更新系統
透過系統或裝置廠商的正式渠道，安裝最新 Linux 核心及保安修補程式。
重新啟動
核心更新一般要重新啟動才會生效；完成後核對正在運行的核心版本。
檢查受管裝置
一併檢查伺服器、雲端主機、Android 裝置及其他採用 Linux 的設備。
漏洞資料
- 漏洞編號
- CVE-2016-5195
- 漏洞類型
- 競爭條件
- 影響
- 本機權限提升
- 相關平台
- Linux／Android
常見問題
為甚麼稱為 Dirty COW？
名稱來自漏洞涉及 Linux 的 Copy-on-Write（COW）機制。「Dirty」指原本不應被改動的記憶體內容被寫入。
我的電腦是否受影響？
不能單憑瀏覽器或裝置型號判斷。請核對正在運行的核心版本，以及發行商或裝置廠商的保安公告。已停止支援的系統應盡快升級或更換。
防毒軟件能否阻截攻擊？
部分保安軟件可能偵測已知的利用程式，但不能取代核心修補。最可靠的處理方法仍是安裝廠商更新。
這是 OpenSSL 漏洞嗎？
不是。Dirty COW 是 Linux 核心漏洞，與 OpenSSL 並無直接關係。
如何得知曾否被利用？
成功利用後未必留下明顯紀錄。若懷疑系統曾被入侵，應隔離裝置、保存相關紀錄，並按機構的事故應變程序作進一步調查。