CVE-2022-0847 — LinuxカーネルCVE-2022-0847（Dirty Pipe）向けのローカル権限昇格エクスプロイトで、影響を受けるシステム上で任意のファイル上書きと権限昇格を可能にします。 | Kitploit

CVE-2022-0847 — LinuxカーネルCVE-2022-0847（Dirty Pipe）向けのローカル権限昇格エクスプロイトで、影響を受けるシステム上で任意のファイル上書きと権限昇格を可能にします。 | Kitploit

情報

Exploit Title: Local Privilege Escalation in Linux kernel  (CVE-2022-0847)
Tested on: ubuntu 20.04.1 LTS
Affect product:Linux kernel 5.8 or later
Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102
CVE ID: CVE-2022-0847

攻撃方法

ローカル権限昇格

  gcc exploit.c -o exploit
  cp /bin/passwd .
  sudo chown root:root ./passwd
  sudo chmod +s ./passwd
  ./exploit ./passwd

参考

https://dirtypipe.cm4all.com/ https://sysdig.com/blog/cve-2022-0847-dirty-pipe-sysdig/

タイムライン

2021-04-29: ファイル破損に関する最初のサポートチケット
2022-02-19: ファイル破損の問題がLinuxカーネルのバグであると特定され、それが悪用可能な脆弱性であることが判明
2022-02-20: バグレポート、エクスプロイト、パッチをLinuxカーネルセキュリティチームに送信
2022-02-21: Google Pixel 6でバグを再現；バグレポートをAndroidセキュリティチームに送信
2022-02-21: Linus Torvalds、Willy Tarreau、Al Viroの提案により、LKMLにパッチを送信（脆弱性の詳細なし）
2022-02-23: 私のバグ修正を含むLinux安定版リリース（5.16.11、5.15.25、5.10.102）
2022-02-24: Googleが私のバグ修正をAndroidカーネルにマージ
2022-02-28: linux-distros メーリングリストに通知
2022-03-07: 公開開示

ツールをダウンロード