CVE-2022-0847

Informações

Exploit Title: Local Privilege Escalation in Linux kernel (CVE-2022-0847)
Date: 03/07/2022
Exploit Author: Max Kellermann <[email protected]>
Tested on: ubuntu 20.04.1 LTS
Affect product:Linux kernel 5.8 or later
Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102
CVE ID: CVE-2022-0847

Como Explorar

Ambiente de Teste：

Escalação de Privilégio Local

cp /etc/passwd /tmp/passwd.bak
gcc exp.c -o exp
./exp /etc/passwd 1 ootz:
su rootz
id

Referência

https://dirtypipe.cm4all.com/

Linha do Tempo

• 2021-04-29: primeiro ticket de suporte sobre corrupção de arquivo
• 2022-02-19: problema de corrupção de arquivo identificado como bug do kernel Linux, que se revelou uma vulnerabilidade explorável
• 2022-02-20: relatório de bug, exploit e patch enviados para a equipe de segurança do kernel Linux
• 2022-02-21: bug reproduzido no Google Pixel 6; relatório de bug enviado para a Equipe de Segurança do Android
• 2022-02-21: patch enviado para LKML (sem detalhes da vulnerabilidade) conforme sugerido por Linus Torvalds, Willy Tarreau e Al Viro
• 2022-02-23: versões estáveis do Linux com minha correção de bug (5.16.11, 5.15.25, 5.10.102)
• 2022-02-24: Google incorpora minha correção de bug no kernel do Android
• 2022-02-28: notifiquei a lista de discussão linux-distros
• 2022-03-07: divulgação pública