Linux · Kernel
CVE-2022-0847
Linux Kernel Privilege Escalation Vulnerability
这是什么
A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe and push_pipe functions in the Linux kernel and could thus contain stale values. An unprivileged local user could use this flaw to write to pages in the page cache backed by read only files and as such escalate their privileges on the system.
CISA: Linux kernel contains an improper initialization vulnerability where an unprivileged local user could escalate their privileges on the system. This vulnerability has the moniker of "Dirty Pipe."
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年5月16日
- 加入 CISA 列表
- 2022年4月25日
- 发布日期
- 2022年3月7日
- 严重程度
- 高 7.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 93% 位列所有已知漏洞的前 0.2%
- 弱点类型
- CWE-665
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（10）
- https://bugzilla.redhat.com/show_bug.cgi?id=2060795
- https://dirtypipe.cm4all.com/
- http://packetstormsecurity.com/files/166230/Dirty-Pipe-SUID-Binary-Hijack-Privilege-Escalation.html
- http://packetstormsecurity.com/files/166229/Dirty-Pipe-Linux-Privilege-Escalation.html
- http://packetstormsecurity.com/files/166258/Dirty-Pipe-Local-Privilege-Escalation.html
- https://www.suse.com/support/kb/doc/?id=000020603
- https://security.netapp.com/advisory/ntap-20220325-0005/
- https://cert-portal.siemens.com/productcert/pdf/ssa-222547.pdf
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0015
- http://packetstormsecurity.com/files/176534/Linux-4.20-KTLS-Read-Only-Write.html
Linux 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年9月18日 | Improper Check for Unusual or Exceptional Conditions | Kernel | 严重 9.8 | 3.3% |
| 2026年9月18日 | Race Condition | Kernel | 高 7.8 | 1.6% |
| 2026年9月18日 | Out-of-Bounds Write | Kernel | 高 8.8 | 0.9% |
| 2026年8月27日 | Unspecified | Kernel | 高 7.8 | 0.7% |
| 2026年8月26日 | Out-of-Bounds Write | Kernel | 高 7.8 | 8.9% |
| 2026年6月2日 | Improper Authentication | Kernel | 高 7.8 | 5.5% |
| 2026年5月1日 | Incorrect Resource Transfer Between Spheres | Kernel | 高 7.8 | 98% |
| 2026年1月26日 | Integer Overflow | Kernel | 高 7.8 | 15% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。