CVE-2022-0847这是一个内核漏洞，它允许覆盖任意只读文件中的数据，因此可能导致权限提升，因为非特权进程可以写入特权进程。所有功劳归于🥇Max Kellermann，感谢他发现该漏洞并提供出色的解释/描述。
此概念验证代码基于 Max Kellermann 的 PoC，并经过修改，以探索如何利用该漏洞获取更高权限的不同方式。该利用代码包含一项检查，用于检查内核版本是否易受攻击，并利用该漏洞覆盖 /etc/passwd 文件以获取 root 权限。exploit.c
您可以下载已编译的二进制文件，或使用
make在本地编译二进制文件并运行它以获得root。