CVE-2022-0847 --DirtyPipe Linux内核提权

link管理

链接快照平台

相关文章推荐

千年单身的围巾 · Linux系统安装virtio驱动_云服务器 ...· 1 周前 ·

有爱心的花卷 · linux内核模块编译的步骤是什么 - ...· 1 周前 ·

耍酷的炒饭 · Linux kernel release ...· 1 周前 ·

胡子拉碴的长颈鹿 · linux命令添加多行到文件 • ...· 5 天前 ·

阳刚的饭卡 · Raspberry Pi 上的 Java ...· 3 天前 ·

健身的抽屉 · Proyectores Viewsonic ...· 3 周前 ·

英姿勃勃的烤面包 · 我們的服務 - 數農智匯· 2 月前 ·

慈祥的黄瓜 · 国家话剧院公示拟聘名单，易烊千玺、胡先煦等人 ...· 11 月前 ·

英勇无比的火腿肠 · 威布尔分布拟合/威布尔参数估计Matlab函 ...· 1 年前 ·

成熟的充电器 · 在R中求一致性指数( ...· 2 年前 ·

它是自 5.8 以来 Linux 内核中的一个漏洞，它允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入根进程。

它类似于CVE-2016-5195 “Dirty Cow”，但更容易被利用。

该漏洞已在 Linux 5.16.11、5.15.25 和 5.10.102 中修复。

原理大概是重构了匿名管道缓冲区的管道缓冲区代码。

发现作者：https://dirtypipe.cm4all.com/

Github paylaod：https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit

https://haxx.in/files/dirtypipez.c

推荐文章

千年单身的围巾 · Linux系统安装virtio驱动_云服务器 ECS(ECS)-阿里云帮助中心

1 周前

有爱心的花卷 · linux内核模块编译的步骤是什么 - 问答 - 亿速云

1 周前

耍酷的炒饭 · Linux kernel release 5.x – 北境程序猿

1 周前

胡子拉碴的长颈鹿 · linux命令添加多行到文件 • Worktile社区

5 天前

阳刚的饭卡 · Raspberry Pi 上的 Java SE Embedded 入门

3 天前

健身的抽屉 · Proyectores Viewsonic archivos - Andivision SAS

3 周前

英姿勃勃的烤面包 · 我們的服務 - 數農智匯

2 月前

慈祥的黄瓜 · 国家话剧院公示拟聘名单，易烊千玺、胡先煦等人在列 | 每经网

11 月前

英勇无比的火腿肠 · 威布尔分布拟合/威布尔参数估计Matlab函数_matlab拟合weibull函数-CSDN博客

1 年前

成熟的充电器 · 在R中求一致性指数( Harrell'concordance index:C-index)案例 - 生信人

2 年前