CVE-2022-23222-linux内核提权漏洞复现

0x00写在前面

0x01漏洞信息

该漏洞的存在是由于Linux内核中某些*_OR_NULL指针类型的指针算法的可用性。本地用户可以运行特制的程序，最终以root权限执行任意代码，利用条件为低权限用户认证。

0x02影响范围

linux内核 5.8 - 5.16

0x03漏洞复现

内核版本

1.github下载利用exp

git clone https://github.com/tr3ee/CVE-2022-23222.git

2.make进行编译

3.执行exp进行本地提权到root

普通用户权限

4.root权限下运行，显示如下

root权限

这里是github执行效果

0x04修复建议

目前厂商已发布升级补丁以修复漏洞，更新到以下版本

linux内核 5.10.92 / 5.15.15 / 5.16.1

补丁获取链接

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/tree/kernel/bpf/verifier.c?h=v5.10.83#n6022

0x05参考链接

https://github.com/tr3ee/CVE-2022-23222

https://mp.weixin.qq.com/s/OpzV6nAs2YhJTCkG4qNt_w

 

知识分享完了

喜欢别忘了关注我们哦~

学海浩茫，

予以风动，

必降弥天之润！

   弥  天

安全实验室

原文始发于微信公众号（弥天安全实验室）：CVE-2022-23222-linux内核提权漏洞复现