CVE-2022-0847Dirty Pipe – Linux 内核本地提权漏洞

3 月 7 日，国外的安全研究员马克斯·凯勒曼发布，披露了一处存在于Linux 内核中的本地提权漏洞 

3月8日，飓风安全应急响应情报安全小组发现该高危漏洞的情报并进行复现

漏洞描述

存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。

漏洞原理类似于脏牛漏洞，但它更容易被利用。漏洞发现者将此漏洞命名为“Dirty Pipe”