CVE-2022-0847：Linux DirtyPipe内核提权漏洞

作者：7e1even@Timeline Sec

本文字数：585

阅读时长：2～3min

声明：仅供学习参考使用，请勿用作违法用途，否则后果自负

0x01 简介

Linux内核是操作系统的关键组件。它借助进程间通信和系统调用，在硬件级别上充当应用程序和数据处理之间的桥梁。

0x02 漏洞概述

CVE-2022-0847是存在于Linux内核5.8及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权root。

CVE-2022-0847的漏洞原理类似于CVE-2016-5195脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe”。

0x03 影响版本

Linux Kernel版本 >= 5.8

Linux Kernel版本 < 5.16.11 / 5.15.25 / 5.10.102

0x04 环境搭建

直接使用本地的kali子系统

0x05 漏洞复现

uname -r 查看内核版本

已公开的poc很多，此处借用

https://github.com/imfiver/CVE-2022-0847

运行前登录root用户需要密码，运行后，修改了/etc/passwd，可免密登录root达到提权

运行后，旧的/etc/passwd被放到了/tmp/passwd

恢复原密码需要运行以下命令：

rm -rf /etc/passwd

mv /tmp/passwd /etc/passwd

0x06 修复方式

该漏洞已在Linux 5.16.11、5.15.25 和 5.10.102 中修复

建议更新升级 Linux 内核到以下安全版本：

Linux 内核 >= 5.16.11

Linux 内核 >= 5.15.25

Linux 内核 >= 5.10.102

参考链接：

https://dirtypipe.cm4all.com/

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9d2231c5d74e13b2a0546fee6737ee4446017903

https://github.com/imfiver/CVE-2022-0847