mustafa1986/cve-2022-0847-dirtypipe-exploitExploit proof-of-concept per CVE-2022-0847 (Dirty Pipe) che colpisce il kernel Linux fino alla versione 5.16.10. Abilita l'escalation dei privilegi locali tramite una vulnerabilità nel gestore delle pipe, con un impatto sulla riservatezza, l'integrità e la disponibilità.
Una vulnerabilità è stata trovata nel Kernel Linux fino alle versioni 5.10.101/5.15.24/5.16.10 (Sistema Operativo) ed è stata classificata come critica. Questo problema riguarda un'elaborazione sconosciuta del componente Pipe Handler. Impatto su riservatezza, integrità e disponibilità.
La debolezza è stata presentata il 08/03/2022. L'avviso è condiviso su dirtypipe.cm4all.com. L'identificazione di questa vulnerabilità è CVE-2022-0847. Lo sfruttamento è noto per essere facile. L'attacco può essere avviato da remoto. Per lo sfruttamento è richiesta una semplice autenticazione. I dettagli tecnici non sono noti, ma è disponibile un exploit pubblico.
L'aggiornamento alle versioni 5.10.102, 5.15.25 o 5.16.11 elimina questa vulnerabilità. L'applicazione di una patch è in grado di eliminare questo problema. La correzione è pronta per il download su lore.kernel.org. La migliore mitigazione possibile è suggerita come aggiornamento all'ultima versione.
