febinrev/dirtypipez-exploitLokaler Privilegieneskalations-Exploit für die Linux-Kernel-Sicherheitslücke CVE-2022-0847 (Dirty Pipe), der es nicht privilegierten Benutzern ermöglicht, Daten in schreibgeschützten Dateien zu überschreiben und root-Zugriff zu erlangen.
Quelle: Max Kellermann [email protected]
Eine neue Linux-Sicherheitslücke namens 'Dirty Pipe' ermöglicht es lokalen Benutzern, durch öffentlich verfügbare Exploits root-Rechte zu erlangen.
Heute hat Sicherheitsforscher Max Kellermann die 'Dirty Pipe'-Sicherheitslücke verantwortungsvoll offengelegt und erklärt, dass sie Linux-Kernel 5.8 und spätere Versionen betrifft, sogar auf Android-Geräten.
Die Sicherheitslücke wird als CVE-2022-0847 verfolgt und ermöglicht es einem nicht privilegierten Benutzer, Daten in schreibgeschützten Dateien zu injizieren und zu überschreiben, einschließlich SUID-Prozessen, die als root ausgeführt werden.
Kellerman entdeckte den Fehler, nachdem er einen Bug aufgespürt hatte, der die Zugriffsprotokolle eines Webservers für einen seiner Kunden beschädigte.
