CVE-2022-0847 --DirtyPipe Linux内核提权

相关文章推荐

大鼻子的双杠 · Linux编译安装Python3.9——以C ...· 4 月前 ·

旅途中的小笼包 · 使用 bcp 工具進行大量複製 - SQL ...· 3 月前 ·

聪明的柚子 · WSL 的基本命令 | Microsoft ...· 3 月前 ·

幸福的眼镜 · linux ...· 1 月前 ·

胡子拉碴的小刀 · Linux ...· 4 周前 ·

气宇轩昂的铁板烧 · Bundle.GetParcelableAr ...· 2 年前 ·

大力的馒头 · 如何通过UNION,CASE和相关结构转换数 ...· 2 年前 ·

谦逊的红豆 · 学习StringUtils工具类—核心API ...· 2 年前 ·

空虚的领带 · 成本低误差小，携程基于 Kafka 的 ...· 3 年前 ·

谦虚好学的长颈鹿 · Frequent redis ...· 3 年前 ·

它是自 5.8 以来 Linux 内核中的一个漏洞，它允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入根进程。

它类似于CVE-2016-5195 “Dirty Cow”，但更容易被利用。

该漏洞已在 Linux 5.16.11、5.15.25 和 5.10.102 中修复。

原理大概是重构了匿名管道缓冲区的管道缓冲区代码。

发现作者：https://dirtypipe.cm4all.com/

Github paylaod：https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit

https://haxx.in/files/dirtypipez.c

推荐文章

大鼻子的双杠 · Linux编译安装Python3.9——以CentOS7为例开发者社区

4 月前

旅途中的小笼包 · 使用 bcp 工具進行大量複製 - SQL Server | Microsoft Learn

3 月前

聪明的柚子 · WSL 的基本命令 | Microsoft Learn

3 月前

幸福的眼镜 · linux 安装openssl1.1.1_openssl 1.1.1f

1 月前

胡子拉碴的小刀 · Linux sed在某一行前面、后面追加（转载）-阿里云开发者社区

4 周前

气宇轩昂的铁板烧 · Bundle.GetParcelableArrayList Method (Android.OS) | Microsoft Learn

2 年前

大力的馒头 · 如何通过UNION,CASE和相关结构转换数据类型_云原生数据库 PolarDB-阿里云帮助中心

2 年前

谦逊的红豆 · 学习StringUtils工具类—核心API_51CTO博客_java stringutils工具类

2 年前

空虚的领带 · 成本低误差小，携程基于 Kafka 的 Serverless 延迟队列的实践 - 知乎

3 年前

谦虚好学的长颈鹿 · Frequent redis timeout performing EVAL errors with asp.net redis session state provider - Microsoft Q&A

3 年前