在 Linux Kernel 直至 5.10.101/5.15.24/5.16.10(操作系统)中发现了一个漏洞,且被归类为严重。该漏洞影响了组件 Pipe Handler 的某些未知处理过程。受影响的是机密性、完整性和可用性。
该漏洞于 2022 年 3 月 8 日披露。公告发布在 dirtypipe.cm4all.com。该漏洞的标识符为 CVE-2022-0847。已知易于利用。攻击可能远程发起。利用时需要简单的认证。技术细节未知,但已有公开的利用代码。
升级至版本 5.10.102、5.15.25 或 5.16.11 可消除此漏洞。应用补丁能够解决该问题。修复程序已可下载,地址为 lore.kernel.org。建议的最佳缓解措施是升级至最新版本。