CVE-2022-0847 --DirtyPipe Linux内核提权

相关文章推荐

威武的绿豆 · 2023年第三季度全球SSD出货量环比增长2 ...· 8 月前 ·

小胡子的小虾米 · 广播剧公园之夜的原文 - 百度· 10 月前 ·

才高八斗的小狗 · 找到了下拉式《异世界催眠王》《超级公务员》漫 ...· 1 年前 ·

老实的伏特加 · 想知道唱吧和全民k歌哪个好用？ - 知乎· 1 年前 ·

耍酷的骆驼 · 贱人工具箱下载、加载与批量打印教程_命令· 1 年前 ·

它是自 5.8 以来 Linux 内核中的一个漏洞，它允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入根进程。

它类似于CVE-2016-5195 “Dirty Cow”，但更容易被利用。

该漏洞已在 Linux 5.16.11、5.15.25 和 5.10.102 中修复。

原理大概是重构了匿名管道缓冲区的管道缓冲区代码。

发现作者：https://dirtypipe.cm4all.com/

Github paylaod：https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit

https://haxx.in/files/dirtypipez.c

推荐文章

威武的绿豆 · 2023年第三季度全球SSD出货量环比增长24%，市场复苏！_2023年固态硬盘市场分析-CSDN博客

8 月前

小胡子的小虾米 · 广播剧公园之夜的原文 - 百度

10 月前

才高八斗的小狗 · 找到了下拉式《异世界催眠王》《超级公务员》漫画全集蛮不错不能错过_哔哩哔哩_bilibili

1 年前

老实的伏特加 · 想知道唱吧和全民k歌哪个好用？ - 知乎

1 年前

耍酷的骆驼 · 贱人工具箱下载、加载与批量打印教程_命令

1 年前