CVE-2022-0847

• CVE-2022-0847

---

** Beschreibung - PoC für CVE-2022-0847: Lokale Privilegienausweitung im Linux-Kernel.

** Details - Sicherheitsforscher Max Kellermann hat die 'Dirty Pipe'-Sicherheitslücke verantwortungsvoll offengelegt und angegeben, dass sie den Linux-Kernel 5.8 und spätere Versionen betrifft, sogar auf Android-Geräten. - Eine Sicherheitslücke im Linux-Kernel seit Version 5.8, die das Überschreiben von Daten in beliebigen schreibgeschützten Dateien ermöglicht. Dies führt zu einer Privilegienausweitung, da nicht privilegierte Prozesse Code in Root-Prozesse einschleusen können. - Ein Fehler wurde in der Art und Weise gefunden, wie das 'flags'-Mitglied der neuen Pipe-Pufferstruktur in den Funktionen copy_page_to_iter_pipe und push_pipe im Linux-Kernel keine ordnungsgemäße Initialisierung erhielt und somit veraltete Werte enthalten konnte. Ein nicht privilegierter lokaler Benutzer konnte diesen Fehler nutzen, um in Seiten des Seiten-Cache zu schreiben, die von schreibgeschützten Dateien unterstützt werden, und so seine Privilegien auf dem System zu erhöhen. Dieser Fehler betrifft Linux-Kernel-Versionen vor 5.17-rc6. - Er ist ähnlich zu [[https://nvd.nist.gov/vuln/detail/CVE-2016-5195][CVE-2016-5195]] "Dirty Cow", ist aber einfacher auszunutzen. - Die Sicherheitslücke wurde [[https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9d2231c5d74e13b2a0546fee6737ee4446017903][behoben]] in Linux 5.16.11, 5.15.25 und 5.10.102.

** CVE-Schweregrad - attackComplexity: LOW - attackVector: LOCAL - availabilityImpact: - - confidentialityImpact: - - integrityImpact: HIGH - privilegesRequired: - - scope: - - userInteraction: - - version: 3.1 - baseScore: - - baseSeverity: -

** Betrifft - Linux-Kernel 5.8 und spätere Versionen, sogar auf Android-Geräten

** POC - [[./CVE-2022-0847.c][Poc]]

** Referenzen - Ref-Quelle - [[https://dirtypipe.cm4all.com/][The Dirty Pipe Vulnerability]] - [[https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit][CVE-2022-0847-DirtyPipe-Exploit]] - Ref-Artikel - [[https://www.bleepingcomputer.com/news/security/new-linux-bug-gives-root-on-all-major-distros-exploit-released/][new-linux-bug-gives-root-on-all-major-distros-exploit-released]] - Ref-Poc - [[https://github.com/Al1ex/LinuxEelvation/tree/master/CVE-2022-0847][CVE-2022-0847]] - [[https://github.com/imfiver/CVE-2022-0847][CVE-2022-0847]] - [[https://github.com/lucksec/CVE-2022-0847][CVE-2022-0847]] - [[https://github.com/bbaranoff/CVE-2022-0847][CVE-2022-0847]] - Ref-Risiko - CVE - Ref-Verwandte - [[https://nvd.nist.gov/vuln/detail/CVE-2016-5195][CVE-2016-5195]]