** 설명
- CVE-2022-0847에 대한 POC: Linux 커널 로컬 권한 상승 취약점.
- antx가 2022-03-08에 작성함.
** 세부 정보
- 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임감 있게 공개했으며, 이 취약점은 Linux 커널 5.8 이상 버전(Android 기기 포함)에 영향을 미친다고 밝혔습니다.
- Linux 커널 5.8부터 존재하는 취약점으로, 임의의 읽기 전용 파일에 데이터를 덮어쓸 수 있습니다. 이는 권한이 없는 프로세스가 루트 프로세스에 코드를 주입할 수 있기 때문에 권한 상승으로 이어집니다.
- Linux 커널의 copy_page_to_iter_pipe 및 push_pipe 함수에서 새 파이프 버퍼 구조체의 "flags" 멤버가 적절한 초기화를 거치지 않아 오래된 값을 포함할 수 있는 결함이 발견되었습니다. 권한이 없는 로컬 사용자가 이 결함을 이용하여 읽기 전용 파일로 백업된 페이지 캐시의 페이지에 쓰기를 수행하여 시스템에서 권한을 상승시킬 수 있습니다. 이 결함은 5.17-rc6 이전의 Linux 커널 버전에 영향을 미칩니다.
- [[https://nvd.nist.gov/vuln/detail/CVE-2016-5195][CVE-2016-5195]] "Dirty Cow"와 유사하지만, 악용하기 더 쉽습니다.
- 이 취약점은 Linux 5.16.11, 5.15.25 및 5.10.102에서 [[https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9d2231c5d74e13b2a0546fee6737ee4446017903][수정]]되었습니다.
** CVE 심각도
- 공격 복잡도: LOW
- 공격 벡터: LOCAL
- 가용성 영향: -
- 기밀성 영향: -
- 무결성 영향: HIGH
- 필요한 권한: -
- 범위: -
- 사용자 상호작용: -
- 버전: 3.1
- 기본 점수: -
- 기본 심각도: -
** 영향
- Linux 커널 5.8 이상 버전, Android 기기 포함
** POC
- [[./CVE-2022-0847.c][Poc]]
** 참조
- 참조-소스
- [[https://dirtypipe.cm4all.com/][Dirty Pipe 취약점]]
- [[https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit][CVE-2022-0847-DirtyPipe-Exploit]]
- 참조-기사
- [[https://www.bleepingcomputer.com/news/security/new-linux-bug-gives-root-on-all-major-distros-exploit-released/][new-linux-bug-gives-root-on-all-major-distros-exploit-released]]
- 참조-PoC
- [[https://github.com/Al1ex/LinuxEelvation/tree/master/CVE-2022-0847][CVE-2022-0847]]
- [[https://github.com/imfiver/CVE-2022-0847][CVE-2022-0847]]
- [[https://github.com/lucksec/CVE-2022-0847][CVE-2022-0847]]
- [[https://github.com/bbaranoff/CVE-2022-0847][CVE-2022-0847]]
- 참조-위험
- CVE
- 참조-관련
- [[https://nvd.nist.gov/vuln/detail/CVE-2016-5195][CVE-2016-5195]]
zz-socmap/cve-2022-0847
