安天移動安全發佈「大髒牛」漏洞分析報告（CVE-2017-1000405）

一、背景簡介 髒牛漏洞(CVE-2016–5195)是公開後影響範圍最廣和最深的漏洞之一，這十年來的每一個Linux版本，包括Android、桌面版和服務器版都受到其影響。惡意攻擊者通過該漏洞可以輕易地繞過常用的漏洞防禦方法，對幾百萬的用戶進行攻擊。儘管已針對該漏洞進行了補丁修復，但國外安全公司Bindecy對該補丁和內容做出深入研究後發現，髒牛漏洞的修復補丁仍存在缺陷，由此產生了「大髒牛」漏洞。

>>阅读原文<<