** विवरण
- CVE-2022-0847 के लिए POC: लिनक्स कर्नेल में स्थानीय विशेषाधिकार वृद्धि की कमजोरी।
- antx द्वारा 2022-03-08 को बनाया गया।
** विस्तार
- सुरक्षा शोधकर्ता मैक्स केलरमैन ने 'डर्टी पाइप' कमजोरी का जिम्मेदारीपूर्वक खुलासा किया और बताया कि यह लिनक्स कर्नेल 5.8 और बाद के संस्करणों को प्रभावित करती है, यहाँ तक कि एंड्रॉइड उपकरणों को भी।
- लिनक्स कर्नेल में 5.8 के बाद से एक कमजोरी जो मनमानी केवल-पढ़ने योग्य फाइलों में डेटा को ओवरराइट करने की अनुमति देती है। इससे विशेषाधिकार वृद्धि होती है क्योंकि अविशेषाधिकार प्रक्रियाएं रूट प्रक्रियाओं में कोड इंजेक्ट कर सकती हैं।
- एक दोष पाया गया कि नई पाइप बफर संरचना के "flags" सदस्य में लिनक्स कर्नेल में copy_page_to_iter_pipe और push_pipe फंक्शन्स में उचित आरंभीकरण की कमी थी और इस प्रकार इसमें पुराने मान हो सकते थे। एक अविशेषाधिकार प्राप्त स्थानीय उपयोगकर्ता इस दोष का उपयोग केवल-पढ़ने योग्य फाइलों द्वारा समर्थित पेज कैश में पेजों पर लिखने और इस प्रकार सिस्टम पर अपने विशेषाधिकार बढ़ाने के लिए कर सकता है। यह दोष लिनक्स कर्नेल संस्करण 5.17-rc6 से पहले के संस्करणों को प्रभावित करता है।
- यह [[https://nvd.nist.gov/vuln/detail/CVE-2016-5195][CVE-2016-5195]] "डर्टी काउ" के समान है, लेकिन इसका शोषण करना आसान है।
- यह कमजोरी [[https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9d2231c5d74e13b2a0546fee6737ee4446017903][ठीक]] की गई थी लिनक्स 5.16.11, 5.15.25 और 5.10.102 में।
** CVE गंभीरता
- attackComplexity: LOW
- attackVector: LOCAL
- availabilityImpact: -
- confidentialityImpact: -
- integrityImpact: HIGH
- privilegesRequired: -
- scope: -
- userInteraction: -
- version: 3.1
- baseScore: -
- baseSeverity: -
** प्रभाव
- लिनक्स कर्नेल 5.8 और बाद के संस्करण, यहाँ तक कि एंड्रॉइड उपकरणों पर भी
** POC
- [[./CVE-2022-0847.c][Poc]]
** संदर्भ
- संदर्भ-स्रोत
- [[https://dirtypipe.cm4all.com/][डर्टी पाइप कमजोरी]]
- [[https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit][CVE-2022-0847-DirtyPipe-Exploit]]
- संदर्भ-लेख
- [[https://www.bleepingcomputer.com/news/security/new-linux-bug-gives-root-on-all-major-distros-exploit-released/][नया लिनक्स बग सभी प्रमुख वितरणों पर रूट देता है, शोषण जारी किया गया]]
- संदर्भ-POC
- [[https://github.com/Al1ex/LinuxEelvation/tree/master/CVE-2022-0847][CVE-2022-0847]]
- [[https://github.com/imfiver/CVE-2022-0847][CVE-2022-0847]]
- [[https://github.com/lucksec/CVE-2022-0847][CVE-2022-0847]]
- [[https://github.com/bbaranoff/CVE-2022-0847][CVE-2022-0847]]
- संदर्भ-जोखिम
- CVE
- संदर्भ-संबंधित
- [[https://nvd.nist.gov/vuln/detail/CVE-2016-5195][CVE-2016-5195]]
tufanturhan/cve-2022-0847-l-nux-privesc
