CVE-2022-0847 --DirtyPipe Linux内核提权

相关文章推荐

着急的杨桃 · 部署并连接到 SQL Server ...· 3 月前 ·

大鼻子的双杠 · Linux编译安装Python3.9——以C ...· 2 月前 ·

旅途中的小笼包 · 使用 bcp 工具進行大量複製 - SQL ...· 1 月前 ·

聪明的柚子 · WSL 的基本命令 | Microsoft ...· 1 月前 ·

活泼的瀑布 · linux桌面锁屏设置,锁定Ubuntu屏幕 ...· 11 月前 ·

英勇无比的领带 · 兰州市城关区人民政府今日要闻 ...· 1 年前 ·

阳光的金鱼 · 利用软件漏洞日薅红包千元小黄车仍无解-新华网· 1 年前 ·

聪明伶俐的小刀 · SQLite文本字符集· 2 年前 ·

俊逸的围巾 · 视频去哪了呢？_哔哩哔哩_bilibili· 2 年前 ·

它是自 5.8 以来 Linux 内核中的一个漏洞，它允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入根进程。

它类似于CVE-2016-5195 “Dirty Cow”，但更容易被利用。

该漏洞已在 Linux 5.16.11、5.15.25 和 5.10.102 中修复。

原理大概是重构了匿名管道缓冲区的管道缓冲区代码。

发现作者：https://dirtypipe.cm4all.com/

Github paylaod：https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit

https://haxx.in/files/dirtypipez.c

推荐文章

着急的杨桃 · 部署并连接到 SQL Server Linux 容器 - SQL Server | Microsoft Learn

3 月前

大鼻子的双杠 · Linux编译安装Python3.9——以CentOS7为例开发者社区

2 月前

旅途中的小笼包 · 使用 bcp 工具進行大量複製 - SQL Server | Microsoft Learn

1 月前

聪明的柚子 · WSL 的基本命令 | Microsoft Learn

1 月前

活泼的瀑布 · linux桌面锁屏设置,锁定Ubuntu屏幕的三种方法-CSDN博客

11 月前

英勇无比的领带 · 兰州市城关区人民政府今日要闻在管理中下功夫于细微处见真章城关区积极开展烟头垃圾精拣行动

1 年前

阳光的金鱼 · 利用软件漏洞日薅红包千元小黄车仍无解-新华网

1 年前

聪明伶俐的小刀 · SQLite文本字符集

2 年前

俊逸的围巾 · 视频去哪了呢？_哔哩哔哩_bilibili

2 年前