Linux · Kernel
CVE-2022-0847
Linux Kernel Privilege Escalation Vulnerability
Τι είναι
A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe and push_pipe functions in the Linux kernel and could thus contain stale values. An unprivileged local user could use this flaw to write to pages in the page cache backed by read only files and as such escalate their privileges on the system.
CISA: Linux kernel contains an improper initialization vulnerability where an unprivileged local user could escalate their privileges on the system. This vulnerability has the moniker of "Dirty Pipe."
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 16 Μαΐου 2022
- Προστέθηκε στη λίστα της CISA
- 25 Απριλίου 2022
- Δημοσιεύθηκε
- 7 Μαρτίου 2022
- Σοβαρότητα
- Υψηλή 7,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 93% στο κορυφαίο 0,2% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-665
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (10)
- https://bugzilla.redhat.com/show_bug.cgi?id=2060795
- https://dirtypipe.cm4all.com/
- http://packetstormsecurity.com/files/166230/Dirty-Pipe-SUID-Binary-Hijack-Privilege-Escalation.html
- http://packetstormsecurity.com/files/166229/Dirty-Pipe-Linux-Privilege-Escalation.html
- http://packetstormsecurity.com/files/166258/Dirty-Pipe-Local-Privilege-Escalation.html
- https://www.suse.com/support/kb/doc/?id=000020603
- https://security.netapp.com/advisory/ntap-20220325-0005/
- https://cert-portal.siemens.com/productcert/pdf/ssa-222547.pdf
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0015
- http://packetstormsecurity.com/files/176534/Linux-4.20-KTLS-Read-Only-Write.html
Περισσότερα κενά ασφαλείας της Linux που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 18 Σεπ 2026 | Improper Check for Unusual or Exceptional Conditions | Kernel | Κρίσιμη 9,8 | 3,3% |
| 18 Σεπ 2026 | Race Condition | Kernel | Υψηλή 7,8 | 1,6% |
| 18 Σεπ 2026 | Out-of-Bounds Write | Kernel | Υψηλή 8,8 | 0,9% |
| 27 Αυγ 2026 | Unspecified | Kernel | Υψηλή 7,8 | 0,7% |
| 26 Αυγ 2026 | Out-of-Bounds Write | Kernel | Υψηλή 7,8 | 8,9% |
| 2 Ιουν 2026 | Improper Authentication | Kernel | Υψηλή 7,8 | 5,5% |
| 1 Μαΐ 2026 | Incorrect Resource Transfer Between Spheres | Kernel | Υψηλή 7,8 | 98% |
| 26 Ιαν 2026 | Integer Overflow | Kernel | Υψηλή 7,8 | 15% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.