CVE-2022-29800

总结

在 networkd-dispatcher 中发现了一个时间检查-时间使用（TOCTOU，time-of-check-time-of-use）竞态条件漏洞。该缺陷之所以存在，是因为脚本被发现与脚本运行之间存在一定的时间间隔。攻击者可利用此漏洞，将 networkd-dispatcher 认为由 root 拥有的脚本替换为并非由 root 拥有的脚本。

• NimbusPWN-CVE-2022-29799-29800漏洞利用

  NimbusPwn（CVE-2022-29799/29800）本地权限提升 PoC，使用 C 语言编写。

• nimbuspwn-CVE-2022-29800-CVE-2022-29799PoC

  Nimbuspwn 的 PoC：通过 networkd-dispatcher 中的路径遍历和 TOCTOU 实现 Linux 权限提升