加载CVE情报

CVE-2022-0847

高已发布

Linux 内核权限提升漏洞

已发布: 2022年3月7日
已更新: 2025年10月21日
分配 CNA: redhat
观察到的证据: 2022年3月8日

初级CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

89.7%

高 · 未来 30 天

百分位: 99.8%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

在 Linux 内核的 copy_page_to_iter_pipe 和 push_pipe 函数中，新的管道缓冲区（pipe buffer）结构的 "flags" 成员缺乏正确的初始化，因此可能包含过期值。无特权的本地用户可利用此缺陷写入由只读文件支持的页缓存（page cache）页面，从而提升其在系统上的权限。

来源

114

dirty-pipe-poc漏洞利用
针对 CVE-2022-0847 Dirty Pipe Vulnerability 的 POC 利用，可将用户添加至 Sudo
dirty-pipe漏洞利用
Max Kellermann 的 CVE-2022-0847 漏洞利用实现
CVE-2022-0847漏洞利用
Linux “Dirty Pipe” 漏洞使非特权用户获得 root 权限
CVE-2022-0847PoC

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

CVE-2022-0847

CVE_2022_0847PoC

CVE-2022-0847：Linux内核权限提升漏洞

Dirty-Pipe-CVE-2022-0847-POCs漏洞利用

CVE-2022-0847（Dirty Pipe）的概念验证漏洞利用，通过覆盖只读文件或SUID二进制文件，在Linux内核5.8+上实现本地权限提升。

CVE-2022-0847漏洞利用

CVE-2022-0847

CVE-2022-0847-DirtyPipe-Exploits漏洞利用

一个用于利用 Linux Dirty Pipe 漏洞的漏洞利用程序和文档集合。

CVE-2022-0847-DirtyPipe-Exploit漏洞利用

一个针对 CVE-2022-0847 (Dirty Pipe) 的 root 利用程序

CVE-2022-0847漏洞利用

我的个人利用CVE-2022-0847(dirty pipe)的exploit

DirtyPipe漏洞利用

可用的 Dirty Pipe (CVE-2022-0847) 漏洞利用工具，具备 root 权限和文件覆盖功能。

cve-2022-0847dirtypipe-exploit漏洞利用

CVE-2022-0847（Dirty Pipe）的漏洞利用程序，通过覆盖只读文件，在 Linux 内核上实现本地权限提升。

CVE-2022-0847-DirtyPipe-Exploits漏洞利用

Linux Dirty Pipe 漏洞 (CVE-2022-0847) 的漏洞利用和文档集合，可实现任意文件覆盖和 SUID 二进制劫持以进行权限提升。

CVE-2022-0847漏洞利用

针对 CVE-2022-0847（Dirty Pipe）的 root 漏洞利用

CVE-2022-0847-dirty-pipe-checker扫描仪

用于检查 CVE-2022-0847 "Dirty Pipe" 的 Bash 脚本

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-漏洞利用

利用CVE-2022-0847 - 作者：Antonius (w1sdom)

dirty-pipe-pocPoC

CVE-2022-0847 POC

Dirty-PipePoC

CVE-2022-0847（Dirty Pipe）的概念验证漏洞利用，通过管道缓冲区操作和SUID二进制劫持，可在Linux内核5.8–5.16上实现本地权限提升。

CVE-2022-0847漏洞利用

CVE-2022-0847（Dirty Pipe）Linux 内核权限提升漏洞的概念验证利用及详细分析，包括用于测试和调试的 Docker 环境。

Dirty-Pipe漏洞利用

CVE-2022-0847（Dirty Pipe）Linux 内核漏洞的单行利用程序，可通过单个 curl-pipe 命令实现任意文件覆盖和权限提升。

DirtyPipePython漏洞利用

一个基于Python的DirtyPipe (CVE-2022-0847) POC，用于弹出root shell。

CVE-2022-0847-dirty-pipe-exploit漏洞利用

CVE-2022-0847（Dirty Pipe）内核漏洞的C语言利用程序，通过覆盖只读文件来提升权限并生成root shell。

DirtyPipe-BSI漏洞利用

针对 CVE-2022-0847 (Dirty Pipe) 的 root 提权利用

CVE-2022-0847_DirtyPipeExploit漏洞利用

CVE-2022-0847（Dirty Pipe）的概念验证漏洞利用，针对 Linux 内核 5.8 及以上版本。通过覆盖 /etc/passwd 将权限提升至 root，并在利用完成后恢复原始文件。

dirtypipe漏洞利用

DirtyPipe：针对新Linux漏洞（称为“Dirty Pipe(CVE-2022-0847)”）的利用，允许本地用户获取root权限。该漏洞被跟踪为CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以root身份运行的SUID进程。

CVE-2022-0847漏洞利用

将脏管（dirtypipe）脚本修改为自动提权，无需手动搜索文件来劫持 suid 二进制文件。

CVE-2022-0847-DirtyPipe-漏洞利用

CVE-2022-0847（Dirty Pipe）Linux 内核本地权限提升漏洞的利用程序集合，包括文件覆盖和 SUID 二进制劫持利用程序及编译脚本。

CVE-2022-0847-LinuxPoC

CVE-2022-0847 (Dirty Pipe) 的概念验证漏洞利用程序，通过覆盖只读文件中的数据，在 Linux 内核 5.8+ 上实现本地权限提升。

CVE-2022-0847-DirtyPipe-Exploits漏洞利用

C exploit collection for Linux Dirty Pipe (CVE-2022-0847) 本地提权漏洞利用集合，包括只读文件覆盖和SUID二进制劫持，附带自动编译与漏洞扫描功能。

dirtypipez-exploit漏洞利用

针对 Linux 内核漏洞 CVE-2022-0847（Dirty Pipe）的本地权限提升漏洞利用程序，允许非特权用户覆盖只读文件中的数据并获取 root 访问权限。

CVE-2022-0847-Dirty-Pipe-信息

这是一个在其Linux系统中面临提权问题的仓库，以及关于"Dirty pipeline"问题的新闻。

DirtyPIPE-CVE-2022-0847漏洞利用

针对CVE-2022-0847（Dirty Pipe）的概念验证漏洞利用代码，通过SUID二进制操纵在Linux内核上实现本地权限提升。

CVE-2022-0847-Container-Escape漏洞利用

CVE-2022-0847 used to achieve container escape 利用CVE-2022-0847 (Dirty Pipe) 实现容器逃逸

CVE-2022-0847-DirtyPipe漏洞利用

针对CVE-2022-0847 (DirtyPipe)的深入分析和概念验证利用，这是一个Linux内核漏洞，通过未初始化的管道缓冲区标志实现任意文件覆盖和本地权限提升。

Dirty-Pipe-Exploits漏洞利用

CVE-2022-0847（Dirty Pipe）漏洞利用。

CVE-2022-0847漏洞利用

针对 Dirty Pipe（CVE-2022-0847）Linux 内核漏洞的概念验证利用代码，可实现任意文件覆盖和权限提升。

CVE-2022-0847-DirtyPipe-Exploit漏洞利用

针对CVE-2022-0847（Dirty Pipe）的概念验证利用，覆盖/etc/passwd中root的密码字段以弹出root shell，并具有自动恢复功能。

CVE-2022-0847-container-escape漏洞利用

一个简单的漏洞利用程序，使用 dirtypipe 将 shellcode 注入 runC 入口点，以实现容器逃逸。

CVE-2022-0847-Exploit-Implementation漏洞利用

利用 CVE-2022-0847 "Dirty Pipe Exploit" 弹出一个反向 bash shell，以便在远程机器上执行任意代码。

cve-2022-0847扫描仪

检查Linux系统上CVE-2022-0847（Dirty Pipe）漏洞，能够通过内核内存损坏实现权限提升。

CTF-CVE-2022-0847PoC

CTF 挑战，部署 CVE-2022-0847（Dirty Pipe）漏洞利用程序以覆盖只读文件。包含设置脚本、提示以及用于内核漏洞利用练习的验证。

DirtyPipe-ExploitPoC

针对 CVE-2022-0847（Dirty Pipe）的概念验证漏洞利用，通过管道缓冲区操作覆盖只读文件，在 Linux 内核 5.8 至 5.16.10 上实现本地权限提升。

CVE-2022-0847PoC

基于 Go 的 CVE-2022-0847（Dirty Pipe）概念验证漏洞利用程序，演示如何通过未初始化的管道缓冲区覆盖任意文件，专为教育性漏洞研究而设计。

CVE-2022-0847漏洞利用

Linux内核权限提升漏洞利用程序，针对CVE-2022-0847（Dirty Pipe）。通过覆盖任意只读文件提供root shell。包含源代码和使用说明。

CVE-2022-0847_dirty-pipe漏洞利用

一个修改版的 Dirty Pipe (CVE-2022-0847) PoC，它劫持 SUID 二进制文件以生成一个 root shell。（并尝试恢复受损的二进制文件）

dirtypipe检测

Dirty Pipe 漏洞检测脚本 - RHSB-2022-002 Dirty Pipe - 内核任意文件操作 - (CVE-2022-0847)

dirtypipe漏洞利用

使用 Rust 编写的 DirtyPipe (CVE-2022-0847) 漏洞利用程序

CVE-2022-0847-dirty-pipe-checker扫描仪

Bash 脚本，通过检查内核版本是否在已修补版本范围内，检测 Linux 内核漏洞 CVE-2022-0847（Dirty Pipe）以实现权限提升。

CVE-2022-0847-DirtyPipe-Exploits漏洞利用

针对Linux Dirty Pipe (CVE-2022-0847)权限提升漏洞的漏洞利用集合，包含文件覆盖和SUID劫持载荷，以及一个漏洞扫描器。

CVE-2022-0847-DirtyPipe-ExploitPoC

CVE-2022-0847（Dirty Pipe）的概念验证利用代码，针对最高 5.16.10 版本的 Linux 内核。通过管道处理程序漏洞实现本地权限提升，影响机密性、完整性和可用性。

CVE-2022-0847漏洞利用

Drity Pipe Linux 内核 1-Day 漏洞利用

dirtyPipe-automaticRoot漏洞利用

CVE-2022-0847 Python 漏洞利用脚本，用于获取 root 权限或写入无写权限、不可变或只读挂载的文件。

Dirtypipe-exploitPoC

Dirty Pipe (CVE-2022-0847) PoC，劫持一个SUID二进制文件以生成root shell。（并尝试恢复损坏的二进制文件）

dpipe漏洞利用

Dirty Pipe 漏洞（CVE-2022-0847）的概念验证利用程序

CVE-2022-0847-DirtyPipe-Exploits漏洞利用

针对Linux Dirty Pipe (CVE-2022-0847) 本地权限提升的C语言漏洞利用集合，包括只读文件覆盖和SUID二进制劫持，并具备自动化编译和漏洞扫描功能。

CVE-2022-0847-Dirty-Pipe漏洞利用

针对CVE-2022-0847（Dirty Pipe）的一行利用程序，通过管道缓冲区操作在易受攻击的Linux内核上实现本地权限提升。

DirtyPipe-Android漏洞利用

针对Android（Pixel 6）的Dirty Pipe root漏洞利用

CVE-2022-0847PoC

概念验证漏洞利用，针对CVE-2022-0847（Dirty Pipe），影响Linux内核版本5.8–5.15。提供复现环境设置，并通过shell脚本实现自动提权。

CVE-2022-0847漏洞利用

CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe”

linux-privilege-escalation漏洞利用

针对CVE-2022-0847“Dirty Pipe”漏洞的脚本化Linux权限提升

CVE-2022-0847漏洞利用

针对 Linux 内核 CVE-2022-0847（Dirty Pipe）的本地权限提升利用，允许在受影响系统上任意覆盖文件并提升权限。

Dirty-Pipe-CVE-2022-0847漏洞利用

CVE-2022-0847 (Dirty Pipe) 是一个任意文件覆盖漏洞，允许通过修改或覆盖任意只读文件（例如 /etc/passwd、/etc/shadow）来提升权限。

cve_2022_0847_shellcode漏洞利用

CVE-2022-0847 的 shellcode 实现

CVE-2022-0847-Dirty-Pipe漏洞利用

Pre-compiled exploit for CVE-2022-0847 (Dirty Pipe) Linux kernel privilege escalation vulnerability. Supports x86_64, i386, aarch64, and armv7 architectures with static builds.

CVE-2022-0847PoC

Dirty Pipe - CVE-2022-0847

CVE-2022-0847-L-nux-PrivEsc漏洞利用

Proof-of-concept exploit for CVE-2022-0847 (Dirty Pipe) enabling local privilege escalation on Linux kernels 5.8+ via arbitrary read-only file overwrite.

CVE-2022-0847-DirtyPipe-Exploit漏洞利用

CVE-2022-0847-DirtyPipe-Exploit

DirtyPipe-CVE-2022-0847PoC

此仓库用于分析和理解DirtyPipe漏洞利用CVE-2022-0847

CVE-2022-0847PoC

CVE-2022-0847（Dirty Pipe）的概念验证漏洞利用，这是一个 Linux 内核竞态条件漏洞，允许非特权用户写入只读文件并实现权限提升。

CVE-2022-0847漏洞利用

Linux内核本地权限提升漏洞CVE-2022-0847。

Dirty-Pipe-Oneshot漏洞利用

完整版 CVE-2022-0847 又名 Dirty Pipe。一击即可获取 root 权限 :D

cve-2022-0847-poc-dockerimagePoC

Docker 镜像，打包了 CVE-2022-0847（Dirty Pipe）的概念验证漏洞利用程序，这是一个 Linux 内核权限提升漏洞。

CVE-2022-1329研究

关于在WordPress/Elementor中利用CVE-2022-1329以及使用Dirty Pipe（CVE-2022-0847）在Ubuntu 20.04上提升权限的教育文档。

CVE-2022-0847-dirty-pipe-checker扫描仪

Bash 脚本，用于检查内核是否存在漏洞

CVE-2022-0847PoC

CVE-2022-0847 的漏洞利用程序，这是一个 Linux 内核权限提升漏洞，提供了获取 root 访问权限的概念验证。

dirtypipe2漏洞利用

Linux内核 5.8 < 5.15.25 - 本地权限提升 (DirtyPipe 2)

cve-2022-0847dirtypipe-exploit漏洞利用

CVE-2022-0847（Dirty Pipe）的漏洞利用程序，通过覆盖只读文件实现 Linux 系统上的本地权限提升。

CVE-2022-0847-POCPoC

dirtypipe

pwncat_dirtypipe漏洞利用

自动利用 CVE-2022-0847（Dirty Pipe）漏洞的 pwncat 模块

CVE-2022-0847漏洞利用

CVE-2022-0847

CVE-2022-0847-DirtyPipe-漏洞利用

CVE-2022-0847（DirtyPipe）的漏洞利用程序，可通过覆盖只读文件在易受攻击的 Linux 内核上实现本地权限提升。

COMP3320-VAPTPoC

用于演示 Linux Kernel v5.8 中 CVE-2022-0847 漏洞所需的文件

Penetration-Test研究

针对 `IP`（Ubuntu 虚拟机）的完整渗透测试报告。攻击链：目录枚举 → 备份文件发现 → 密码破解 → CMS 文件上传 → 反弹 Shell → 内核权限提升（Dirty Pipe，CVE-2022-0847）。

CVE-2022-0847-DirtyPipe-Container-BreakoutPoC

针对CVE-2022-0847（DirtyPipe）的概念验证漏洞利用，通过内核权限提升实现容器逃逸。包含演示和技术博客参考。

CVE-2022-0847-DirtyPipe-Exploits漏洞利用

一个可用于利用Linux Dirty Pipe漏洞的漏洞利用程序和文档集合。

CVE-2022-0847-Container-Escape漏洞利用

CVE-2022-0847 used to achieve container escape 利用CVE-2022-0847 (Dirty Pipe) 实现容器逃逸

CVE-2022-0847漏洞利用

针对CVE-2022-0847（Dirty Pipe）的概念验证漏洞利用，通过覆盖只读文件在易受攻击的Linux内核上实现权限提升。

DirtyPipe_exploit漏洞利用

CVE-2022-0847

Dirty-Pipe-Exploit漏洞利用

**Dirty Pipe漏洞利用（CVE-2022-0847）**是一个Linux内核漏洞（v5.8+），允许无特权攻击者通过管道机制中的缺陷覆盖任意文件。这导致权限提升，获得root访问权限。类似于Dirty Cow但更容易利用。修复：更新到已修补的内核版本。

CVE-2022-0847-DockerPoC

Docker 漏洞利用

DirtyPipe漏洞利用

CVE: CVE-2022-0847

pentestblog-CVE-2022-0847PoC

基于 C 语言的概念验证漏洞利用程序，针对 CVE-2022-0847（Dirty Pipe），可通过覆盖只读文件在受影响的 Linux 内核上实现本地权限提升。

Dirty-Pipe-CVE-2022-0847漏洞利用

Dirty Pipe 内核漏洞利用

lpe-toolkit漏洞利用

Multi-architecture Linux privilege escalation toolkit with 29 pre-built and runtime-compilable exploits. Auto-detects kernel version, filters patched exploits, tries each until root.

linux-漏洞利用

修改版CVE-2022-0847

Dirty-Pipe漏洞利用

CVE-2022-0847的exp

dirtypipetester扫描仪

Dirty Pipe (CVE-2022-0847) 漏洞检测

megaquagga-pentest-report研究

黑盒渗透测试 — WordPress漏洞利用，通过CVE-2022-0847进行权限提升

dirty-pipe漏洞利用

# Dirty-Pipe（CVE-2022-0847）漏洞利用程序

cve-2022-0847-poc-dockerimagePoC

CVE-2022-0847 的 Docker 化概念验证，这是一个 Linux 内核权限提升漏洞，提供了一个即用型环境用于测试和研究。

总数中包含其他公共来源。