CVE-2022-0847 --DirtyPipe Linux内核提权

相关文章推荐

阳刚的饭卡 · Raspberry Pi 上的 Java ...· 2 周前 ·

不爱学习的葡萄 · Rockchip RK3588 - ...· 1 周前 ·

坚强的机器猫 · linux下解决80端口被占用_nginx关 ...· 6 天前 ·

强健的核桃 · 在Linux上安装Docker和Docker ...· 6 天前 ·

刚毅的围巾 · Django学习（五）优雅地分页展示网页-阿 ...· 1 年前 ·

豁达的椰子 · javascript 创建对象数组循环 ...· 1 年前 ·

会搭讪的钢笔 · js ...· 2 年前 ·

傻傻的荒野 · excel修改 - Top ...· 2 年前 ·

逆袭的红酒 · linux：将进程切换到后台且不退出-CSDN博客· 2 年前 ·

它是自 5.8 以来 Linux 内核中的一个漏洞，它允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入根进程。

它类似于CVE-2016-5195 “Dirty Cow”，但更容易被利用。

该漏洞已在 Linux 5.16.11、5.15.25 和 5.10.102 中修复。

原理大概是重构了匿名管道缓冲区的管道缓冲区代码。

发现作者：https://dirtypipe.cm4all.com/

Github paylaod：https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit

https://haxx.in/files/dirtypipez.c

推荐文章

阳刚的饭卡 · Raspberry Pi 上的 Java SE Embedded 入门

2 周前

不爱学习的葡萄 · Rockchip RK3588 - linux下Qt和opencv交叉编译环境搭建 - 大奥特曼打小怪兽

1 周前

坚强的机器猫 · linux下解决80端口被占用_nginx关闭80端口

6 天前

强健的核桃 · 在Linux上安装Docker和Docker Compose_云服务器 ECS(ECS)-阿里云帮助中心

6 天前

刚毅的围巾 · Django学习（五）优雅地分页展示网页-阿里云开发者社区

1 年前

豁达的椰子 · javascript 创建对象数组循环创建一个javascript数组对象_daleiwang的技术博客_51CTO博客

1 年前

会搭讪的钢笔 · js 判断字符串中是否包含某个字符串_js包含_Sam.Shi的博客-CSDN博客

2 年前

傻傻的荒野 · excel修改 - Top 200件excel修改 - 2023年4月更新 - Taobao

2 年前

逆袭的红酒 · linux：将进程切换到后台且不退出-CSDN博客

2 年前