Linux提权CVE-2022-0847分析

最新推荐文章于 2025-10-22 10:46:46 发布

原创

最新推荐文章于 2025-10-22 10:46:46 发布 · 2.4k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #网络安全 #安全

本文深入探讨Linux CVE-2022-0847提权漏洞，解释零拷贝原理，分析设置BUFFER_FLAG_CAN_MERGE如何导致安全问题，以及splice在零拷贝传输中的作用。通过示例代码揭示write和read操作如何影响缓冲区状态，从而触发越权写入。

漏洞利用原理：

通过pipe生成一个管道，然后使用write调用pip_write将管道填满flag为PIPE_BUF_FLAG_CAN_MERGE，然后用read将缓冲区全部释放，但是根据splice进行零拷贝时copy_page_to_iter_pipe没有将flag初始化，导致缓冲区仍然留存PIPE_BUF_FLAG_CAN_MERGE。进而在write上检测flag存在PIPE_BUF_FLAG_CAN_MERGE来达成越权写入操作。

什么是零拷贝？

零拷贝是作用于两个文件间移动，正常文件拷贝流程一般为cpu对内存空间进行多次读写操作将拷贝数据从用户态到内核态再返回用户态，而零拷贝让数据不需要经过用户态，而是将内核缓冲区与用户程序进行共享，这样就不需要把内核缓冲区的内容往用户空间拷贝。应用程序再调用write(),操作系统直接将内核缓冲区的内容传输到指定输出端了。
具体的文件通过管道传输流程：
in端 == write == pipe == splice == out端
out端通过splice与内核缓冲区进行共享，然后in端调用write将内容拷贝到内核缓冲区进而写入到out端。