【漏洞预警】DirtyPipe内核提权漏洞

2022年3月9日01:29:34评论73 views字数 547阅读1分49秒阅读模式

漏洞名称：

DirtyPipe内核提权漏洞（CVE-2022-0847）

组件名称：Kernel

影响范围：5.8＜=linux内核版本＜5.16.11/5.15.25/5.10.102

漏洞类型：本地权限提升

漏洞编号：CVE-2022-0847

利用条件：无

综合评价：

<利用难度>：低

<威胁等级>：高危

#1 漏洞描述

在pipe操作中，pipe->bufs写入后对应的buf->flags没有清除，导致下次对pipe写操作会copy数据到buf->page（对应只读打开的文件page），使得以只读方式打开的文件被写入数据。

漏洞复现截图如下：

#2 解决方案

升级 Linux 内核

Linux 内核 >= 5.16.11

Linux 内核 >= 5.15.25

Linux 内核 >= 5.10.102

#3 参考资料

https://dirtypipe.cm4all.com/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2022-0847

推荐阅读

从俄乌网络战中，我们可以得到什么启示？

【漏洞预警】DirtyPipe内核提权漏洞

原文始发于微信公众号（锦行信息安全）：【漏洞预警】DirtyPipe内核提权漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

Argo Events权限管理不当漏洞