CVE-2022-0847
Linux Kernel विशेषाधिकार वृद्धि भेद्यता
- प्रकाशित
- 7 मार्च 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 मार्च 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
एक दोष इस तरह पाया गया कि Linux कर्नेल में copy_page_to_iter_pipe और push_pipe फ़ंक्शंस में नई पाइप बफ़र संरचना के "flags" सदस्य में उचित प्रारंभिकरण (initialization) का अभाव था और इस प्रकार इसमें पुराने (stale) मान हो सकते थे। एक अन-विशेषाधिकृत स्थानीय उपयोगकर्ता इस दोष का उपयोग केवल-पठनीय फ़ाइलों द्वारा समर्थित पेज कैश में पेजों पर लिखने के लिए कर सकता था और इस तरह सिस्टम पर अपने विशेषाधिकारों को बढ़ा सकता था।
स्रोत
modules/exploits/linux/local/cve_2022_0847_dirtypipe.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/cve_2022_0847_dirtypipe.platform)
- verification: check_declared($.exploit_linux/local/cve_2022_0847_dirtypipe.check)
- dirty-pipe-pocएक्सप्लॉइट
CVE-2022-0847 Dirty Pipe Vulnerability के लिए Sudo में उपयोगकर्ता जोड़ने का POC एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।