CVE-2022-0847 --DirtyPipe Linux内核提权

相关文章推荐

坚强的机器猫 · linux下解决80端口被占用_nginx关 ...· 1 月前 ·

强健的核桃 · 在Linux上安装Docker和Docker ...· 1 月前 ·

淡定的冰淇淋 · Linux ...· 1 月前 ·

叛逆的充电器 · 开始将 VS Code 与 WSL ...· 1 月前 ·

发财的茶叶 · php通配符是什么,Linux中通配符详解· 1 周前 ·

鬼畜的太阳 · selenium ...· 1 年前 ·

八块腹肌的风衣 · JSON介绍+格式化_51CTO博客_jso ...· 1 年前 ·

帅呆的豌豆 · 机器学习进阶-背景建模-(帧差法与混合高斯模 ...· 2 年前 ·

豪气的桔子 · Python:泰坦尼克号生存率分析 - 简书· 2 年前 ·

它是自 5.8 以来 Linux 内核中的一个漏洞，它允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入根进程。

它类似于CVE-2016-5195 “Dirty Cow”，但更容易被利用。

该漏洞已在 Linux 5.16.11、5.15.25 和 5.10.102 中修复。

原理大概是重构了匿名管道缓冲区的管道缓冲区代码。

发现作者：https://dirtypipe.cm4all.com/

Github paylaod：https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit

https://haxx.in/files/dirtypipez.c

推荐文章

坚强的机器猫 · linux下解决80端口被占用_nginx关闭80端口

1 月前

强健的核桃 · 在Linux上安装Docker和Docker Compose_云服务器 ECS(ECS)-阿里云帮助中心

1 月前

淡定的冰淇淋 · Linux 压缩文件tar.gz的压缩、解压、分割、合并_linux gz合并解析

1 月前

叛逆的充电器 · 开始将 VS Code 与 WSL 配合使用 | Microsoft Learn

1 月前

发财的茶叶 · php通配符是什么,Linux中通配符详解

1 周前

鬼畜的太阳 · selenium webdriver获取span的文本值_selenium怎么获取span里面的值-CSDN博客

1 年前

八块腹肌的风衣 · JSON介绍+格式化_51CTO博客_json 在线格式化

1 年前

2 年前

豪气的桔子 · Python:泰坦尼克号生存率分析 - 简书

2 年前