CVE-2022-0847

dirtypipe 스크립트를 수정하여 suid 바이너리를 하이재킹하기 위해 파일을 수동으로 검색할 필요 없이 자동으로 루트 권한을 획득하도록 했습니다.

컴파일

• gcc dirty.c -o dirty
  
• gcc dirtypipe2.c -o dirty
  
  
  
  

실행

• ./dirty
  
• 그러면 자동으로 루트 권한을 얻게 됩니다
  
  
  

수정 사항

영향을 받는 커널

• 5.8보다 최신 커널 버전이 영향을 받을 수 있습니다
  
• 버전 5.10
  
• 버전 5.15
  
• 버전 5.16