CVE-2022-23222-linux内核提权漏洞复现

admin 2022年6月9日10:19:44安全漏洞评论181 views688字阅读2分17秒阅读模式



网安引领时代,弥天点亮未来   





 

CVE-2022-23222-linux内核提权漏洞复现

0x00写在前面

本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!



CVE-2022-23222-linux内核提权漏洞复现

0x01漏洞信息

该漏洞的存在是由于Linux内核中某些*_OR_NULL指针类型的指针算法的可用性。本地用户可以运行特制的程序,最终以root权限执行任意代码,利用条件为低权限用户认证。


CVE-2022-23222-linux内核提权漏洞复现

0x02影响范围

linux内核 5.8 - 5.16


CVE-2022-23222-linux内核提权漏洞复现

0x03漏洞复现


内核版本

CVE-2022-23222-linux内核提权漏洞复现

1.github下载利用exp

git clone https://github.com/tr3ee/CVE-2022-23222.git

CVE-2022-23222-linux内核提权漏洞复现

2.make进行编译

CVE-2022-23222-linux内核提权漏洞复现

3.执行exp进行本地提权到root

普通用户权限

CVE-2022-23222-linux内核提权漏洞复现

4.root权限下运行,显示如下

CVE-2022-23222-linux内核提权漏洞复现

root权限

CVE-2022-23222-linux内核提权漏洞复现

这里是github执行效果

CVE-2022-23222-linux内核提权漏洞复现



CVE-2022-23222-linux内核提权漏洞复现

0x04修复建议

目前厂商已发布升级补丁以修复漏洞,更新到以下版本

linux内核 5.10.92 / 5.15.15 / 5.16.1

补丁获取链接

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/tree/kernel/bpf/verifier.c?h=v5.10.83#n6022



CVE-2022-23222-linux内核提权漏洞复现

0x05参考链接

https://github.com/tr3ee/CVE-2022-23222

https://mp.weixin.qq.com/s/OpzV6nAs2YhJTCkG4qNt_w




CVE-2022-23222-linux内核提权漏洞复现 

知识分享完了

喜欢别忘了关注我们哦~


学海浩茫,

予以风动,
必降弥天之润!


   弥  天

安全实验室

CVE-2022-23222-linux内核提权漏洞复现


原文始发于微信公众号(弥天安全实验室):CVE-2022-23222-linux内核提权漏洞复现

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年6月9日10:19:44
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  CVE-2022-23222-linux内核提权漏洞复现 http://cn-sec.com/archives/1098081.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: