CVE-2022-0847 --DirtyPipe Linux内核提权

相关文章推荐

俊逸的茶壶 · 【漏洞预警】CVE-2022-2588：Li ...· 2 周前 ·

性感的黑框眼镜 · Python读取Windows和Linux的 ...· 1 周前 ·

无邪的创口贴 · 在本机 Windows 上设置 ...· 1 周前 ·

爱旅游的山楂 · grep 删除文件内的调试行_linux ...· 1 周前 ·

爱玩的牙膏 · Linux File System ...· 1 周前 ·

光明磊落的路灯 · 斗罗之逆天抽奖系统_百度百科· 4 月前 ·

玩手机的吐司 · 余杭中考复读生，2022年余杭、临平中考志愿 ...· 8 月前 ·

温暖的水煮鱼 · 悦耳动心、贴心护脑——2022年WATCHM ...· 10 月前 ·

打盹的冰棍 · 湖北省随州市人民检察院· 1 年前 ·

任性的熊猫 · 当你沉睡时漫画_当你沉睡时漫画双男主_当你沉 ...· 1 年前 ·

它是自 5.8 以来 Linux 内核中的一个漏洞，它允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入根进程。

它类似于CVE-2016-5195 “Dirty Cow”，但更容易被利用。

该漏洞已在 Linux 5.16.11、5.15.25 和 5.10.102 中修复。

原理大概是重构了匿名管道缓冲区的管道缓冲区代码。

发现作者：https://dirtypipe.cm4all.com/

Github paylaod：https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit

https://haxx.in/files/dirtypipez.c

推荐文章

俊逸的茶壶 · 【漏洞预警】CVE-2022-2588：Linux Kernel 权限提升漏洞开发者社区

2 周前

性感的黑框眼镜 · Python读取Windows和Linux的CPU、GPU、硬盘等部件的温度_python获取cpu温度

1 周前

无邪的创口贴 · 在本机 Windows 上设置 Node.js | Microsoft Learn

1 周前

爱旅游的山楂 · grep 删除文件内的调试行_linux 清空包含debug的行

1 周前

爱玩的牙膏 · Linux File System Change Monitoring Technology、Notifier Technology - 郑瀚

1 周前

光明磊落的路灯 · 斗罗之逆天抽奖系统_百度百科

4 月前

玩手机的吐司 · 余杭中考复读生，2022年余杭、临平中考志愿怎么填？|招生|初中|普高|普通高中|特长生_网易订阅

8 月前

温暖的水煮鱼 · 悦耳动心、贴心护脑——2022年WATCHMAN左心耳封堵病例比赛全国总决赛火爆开赛！_科学_中国_临床

10 月前

打盹的冰棍 · 湖北省随州市人民检察院

1 年前

任性的熊猫 · 当你沉睡时漫画_当你沉睡时漫画双男主_当你沉睡时漫画男主是谁 - 抖音

1 年前