mustafa1986/cve-2022-0847-dirtypipe-exploit
Se encontró una vulnerabilidad en el Kernel de Linux hasta las versiones 5.10.101/5.15.24/5.16.10 (Sistema Operativo) y se clasificó como crítica. Este problema afecta a algún procesamiento desconocido del componente Pipe Handler. El impacto afecta a la confidencialidad, integridad y disponibilidad.
La debilidad fue presentada el 03/08/2022. El aviso se comparte en dirtypipe.cm4all.com. La identificación de esta vulnerabilidad es CVE-2022-0847. Se sabe que la explotación es fácil. El ataque puede iniciarse de forma remota. Para la explotación se requiere una autenticación simple. Los detalles técnicos son desconocidos, pero hay un exploit público disponible.
Actualizar a la versión 5.10.102, 5.15.25 o 5.16.11 elimina esta vulnerabilidad. Aplicar un parche puede eliminar este problema. El parche está listo para descargar en lore.kernel.org. Se sugiere que la mejor mitigación posible es actualizar a la última versión.
