lucksec/cve-2022-0847CVE-2022-0847（Dirty Pipe）のLinuxカーネル権限昇格エクスプロイト。任意の読み取り専用ファイルを上書きすることでルートシェルを提供します。ソースコードと使用手順を含みます。
gcc exploit.cpp -o exploit
./exploitこれによりrootシェルが起動します。
これはCVE-2022-0847であり、5.8以降のLinuxカーネルにおける脆弱性です。任意の読み取り専用ファイルのデータを上書きすることが可能です。これにより、非特権プロセスがルートプロセスにコードを注入できるため、権限昇格が発生します。
この脆弱性はLinux 5.16.11、5.15.25、5.10.102で修正されています。
