Theo Bkav, Dirty COW thuộc dạng lỗ hổng leo thang đặc quyền, với lỗ hổng này, khi hacker có 1 tài khoản user dù chỉ với quyền hạn chế cũng có thể tấn công để chuyển thành quyền quản trị (admin) trên hệ thống đó. Dirty COW được coi lỗ hổng leo thang đặc quyền nghiêm trọng nhất từ trước tới nay bởi 2 lý do. Đầu tiên, việc phát triển một công cụ khai thác lỗ hổng không khó. Tiếp đến, Dirty COW tồn tại trên lõi kernel của Linux – có mặt trên hầu hết các sản phẩm hệ điều hành nguồn mở được phát hành trong gần một thập kỷ qua. Theo quan sát của Bkav, rất nhiều nguồn công bố mã khai thác Dirty COW đã được ghi nhận.
![]() |
Ông Bùi Tiến Dũng , Chuyên gia mảng An ninh hệ thống của Bkav cho biết, trong các cuộc tấn công thực tế, Dirty COW có thể được kết hợp với một số dạng lỗi phổ biến hay gặp như SQL injection, Buffer Overflow… để kiểm soát toàn bộ hệ thống nạn nhân với quyền cao nhất (root, system…). Bkav cung cấp công cụ kiểm tra kết hợp cập nhật bản vá theo link sau đây: http://tools.whitehat.vn/dirtyCow.zip . "Người dùng và quản trị hệ thống tải công cụ và chạy với lệnh [python DirtyCOW] để khắc phục vấn đề sớm nhất có thể. Công cụ sẽ tự động kiểm tra xem hệ thống có lỗ hổng hay không, nếu có sẽ tự động cài đặt bản vá lỗi (Yêu cầu hệ thống cài đặt Python)", ông Dũng cho biết thêm.
