Linux提权CVE-2022-0847分析

最新推荐文章于 2024-11-21 09:00:09 发布

IT老涵

最新推荐文章于 2024-11-21 09:00:09 发布

阅读量2.4k

点赞数

分类专栏：网络安全漏洞文章标签： web安全网络安全安全

本文链接：https://blog.youkuaiyun.com/HBohan/article/details/123736821

版权

本文深入探讨Linux CVE-2022-0847提权漏洞，解释零拷贝原理，分析设置BUFFER_FLAG_CAN_MERGE如何导致安全问题，以及splice在零拷贝传输中的作用。通过示例代码揭示write和read操作如何影响缓冲区状态，从而触发越权写入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞利用原理：

通过pipe生成一个管道，然后使用write调用pip_write将管道填满flag为PIPE_BUF_FLAG_CAN_MERGE，然后用read将缓冲区全部释放，但是根据splice进行零拷贝时copy_page_to_iter_pipe没有将flag初始化，导致缓冲区仍然留存PIPE_BUF_FLAG_CAN_MERGE。进而在write上检测flag存在PIPE_BUF_FLAG_CAN_MERGE来达成越权写入操作。

什么是零拷贝？

零拷贝是作用于两个文件间移动，正常文件拷贝流程一般为cpu对内存空间进行多次读写操作将拷贝数据从用户态到内核态再返回用户态，而零拷贝让数据不需要经过用户态，而是将内核缓冲区与用户程序进行共享，这样就不需要把内核缓冲区的内容往用户空间拷贝。应用程序再调用write(),操作系统直接将内核缓冲区的内容传输到指定输出端了。
具体的文件通过管道传输流程：
in端 == write == pipe == splice == out端
out端通过splice与内核缓冲区进行共享，然后in端调用write将内容拷贝到内核缓冲区进而写入到out端。