CVE-2022-0847 Linux内核提权漏洞

Simon_Smith

已于 2024-06-29 22:13:55 修改

阅读量864

点赞数 1

分类专栏：二进制安全逆向工程文章标签： web安全安全

于 2022-04-09 13:19:50 首次发布

本文链接：https://blog.csdn.net/weixin_51339377/article/details/124059390

版权

9 篇文章 0 订阅

订阅专栏

发现新管道缓冲区结构的“标志”成员在 Linux 内核中的 copy_page_to_iter_pipe 和 push_pipe 函数中缺乏正确初始化的方式存在缺陷，因此可能包含陈旧值。非特权本地用户可以使用此漏洞写入由只读文件支持的页面缓存中的页面，从而提升他们在系统上的权限。

它是自 5.8 以来 Linux 内核中的一个漏洞，它允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入根进程。

它类似于CVE-2016-5195 “Dirty Cow(脏牛)”，但更容易被利用。

修复版本：Linux 5.16.11、5.15.25 和 5.10.102 中修复。

漏洞具体原理可以参考如下：

https://dirtypipe.cm4all.com/
https://access.redhat.com/security/cve/cve-2022-0847

切记该漏洞需要的是linux内核在5.8及以上

具体复现过程：

复现环境：

lsb_release -a
uname -a

Linux test1-virtual-machine 5.11.0-41-generic #45~20.04.1-Ubuntu SMP Wed Nov 10 10:20:10 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux

共有两个exp可以使用我们首先使用exp2

git clone https://github.com/imfiver/CVE-2022-0847.git
cd CVE-2022-0847
chmod +x Dirty-Pipe.sh
bash Dirty-Pipe.sh

接下来使用exp1尝试提权

./compile.sh
./exploit

关注