Linux DirtyPipe内核提权漏洞（CVE-2022-0847）复现与分析

目录

漏洞描述

漏洞影响范围

环境安装

方法一：复写/etc/passwd

方法二：劫持SUID文件

---

漏洞描述

CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe”

漏洞影响范围

影响范围：5.8 <= Linux 内核版本 < 5.16.11 / 5.15.25 / 5.10.102

环境安装

本处采用rpm方式安装，安装包如下

INT2ECALL/dirtypipez-exploit: CVE-2022-0847