漏洞情报 | CVE-2022-0847 Linux 本地内核提权漏洞（剑幕支持检测）_linux kernel本地权限提升漏洞(cve-2022-0847)-CSDN博客

本文链接：https://blog.csdn.net/moresec/article/details/123406622

漏洞详情

研究人员披露 Linux 内核 5.8 及以上版本中存在本地提权漏洞（CVE-2022-0847，Dirty Pipe）。新管道缓冲区结构的“flag”成员在Linux 内核中的 copy_page_to_iter_pipe 和 push_pipe 函数中缺乏正确初始化的方式存在缺陷，因此可能包含陈旧值。非特权本地用户可以使用此漏洞写入由只读文件支持的页面缓存中的页面，从而提升他们在系统上的权限。

漏洞影响范围

Linux Kernel版本 >= 5.8

Linux Kernel版本 < 5.16.11 / 5.15.25 / 5.10.102

修复方案

升级 Linux 内核

01 ubuntu

选择对应架构平台不受影响的内核版本文件，下载并安装，重启，例如：

1 sudo wget https://kernel.ubuntu.com/~kernel-ppa/mainline/v5.16.11/amd64/linux-headers-
5.16.11-051611-generic_5.16.11-051611.202202230823_amd64.deb
2 sudo weget https://kernel.ubuntu.com/~kernel-ppa/mainline/v5.16.11/amd64/linux-headers-
5.16.11-051611_5.16.11-051611.202202230823_a