CVE-2022-0847

• CVE-2022-0847

---

** विवरण - CVE-2022-0847 के लिए POC: लिनक्स कर्नेल स्थानीय विशेषाधिकार वृद्धि कमजोरी।

** विस्तार - सुरक्षा शोधकर्ता मैक्स केलरमैन ने जिम्मेदारी से 'डर्टी पाइप' कमजोरी का खुलासा किया और बताया कि यह लिनक्स कर्नेल 5.8 और बाद के संस्करणों को प्रभावित करता है, यहां तक कि एंड्रॉइड उपकरणों पर भी। - लिनक्स कर्नेल में 5.8 से एक कमजोरी जो मनमानी केवल-पढ़ने योग्य फ़ाइलों में डेटा अधिलेखित करने की अनुमति देती है। इससे विशेषाधिकार वृद्धि होती है क्योंकि अनधिकृत प्रक्रियाएं रूट प्रक्रियाओं में कोड इंजेक्ट कर सकती हैं। - लिनक्स कर्नेल में copy_page_to_iter_pipe और push_pipe फ़ंक्शन में नई पाइप बफर संरचना के "flags" सदस्य में उचित प्रारंभिकता की कमी के कारण एक दोष पाया गया, जिसके कारण इसमें पुराने मान हो सकते हैं। एक अनधिकृत स्थानीय उपयोगकर्ता इस दोष का उपयोग केवल-पढ़ने योग्य फ़ाइलों द्वारा समर्थित पेज कैश में पृष्ठों पर लिखने और इस प्रकार सिस्टम पर अपने विशेषाधिकार बढ़ाने के लिए कर सकता है। यह दोष लिनक्स कर्नेल संस्करणों को 5.17-rc6 से पहले प्रभावित करता है। - यह [[https://nvd.nist.gov/vuln/detail/CVE-2016-5195][CVE-2016-5195]] "डर्टी काउ" के समान है, लेकिन इसका शोषण करना आसान है। - यह कमजोरी लिनक्स 5.16.11, 5.15.25 और 5.10.102 में [[https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9d2231c5d74e13b2a0546fee6737ee4446017903][ठीक]] की गई।

** CVE गंभीरता - attackComplexity: LOW - attackVector: LOCAL - availabilityImpact: - - confidentialityImpact: - - integrityImpact: HIGH - privilegesRequired: - - scope: - - userInteraction: - - version: 3.1 - baseScore: - - baseSeverity: -

** प्रभावित - लिनक्स कर्नेल 5.8 और बाद के संस्करण, यहां तक कि एंड्रॉइड उपकरणों पर भी

** POC - [[./CVE-2022-0847.c][Poc]]

** संदर्भ - स्रोत - [[https://dirtypipe.cm4all.com/][डर्टी पाइप कमजोरी]] - [[https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit][CVE-2022-0847-DirtyPipe-Exploit]] - लेख - [[https://www.bleepingcomputer.com/news/security/new-linux-bug-gives-root-on-all-major-distros-exploit-released/][नया-लिनक्स-बग-सभी-प्रमुख-वितरणों-पर-रूट-देता-है-शोषण-जारी]] - POC - [[https://github.com/Al1ex/LinuxEelvation/tree/master/CVE-2022-0847][CVE-2022-0847]] - [[https://github.com/imfiver/CVE-2022-0847][CVE-2022-0847]] - [[https://github.com/lucksec/CVE-2022-0847][CVE-2022-0847]] - [[https://github.com/bbaranoff/CVE-2022-0847][CVE-2022-0847]] - जोखिम - CVE - संबंधित - [[https://nvd.nist.gov/vuln/detail/CVE-2016-5195][CVE-2016-5195]]