The Dirty Pipe Vulnerability — The Dirty Pipe Vulnerability documentation

Abstract¶ This is the story of CVE-2022-0847, a vulnerability in the Linux kernel since 5.8 which allows overwriting data in arbitrary read-only files. This leads to privilege escalation because unprivileged processes can inject code into root processes. It is similar to CVE-2016-5195 “Dirty Cow” but is easier to exploit. The vulnerability was fixed in Linux 5.16.11, 5.15.25 and 5.10.102. Corrupti

[Galaxy42]

時節柄ガスパイプラインの話かと思ったらLinuxカーネルの脆弱性の話であったでござる。

[yujiorama]

zipファイルの破損がきっかけで発見されたのか。調査力すごい

[efcl]

Linuxのpipe処理でwrite権限持ってないものが、書きこめてしまうバグの解説。 リングバッファでmergeできてはいけないものがマージされて、それが書き出されると起きる https://knqyf263.hatenablog.com/entry/2022/03/29/050815

[napsucks]

5.8以降のカーネルで任意のファイルキャッシュを書き換え可能、とな。シェルへのアクセスが必要だけどなかなかしびれる。

[sudo_vi]

いい話

[causeless]

"@fadis_ Dirty Pipe: CVE-2022-0847。Linuxでファイルの権限、マウントオプションを無視して任意のファイルに書き込める脆弱性。攻撃者は対象ホストの一般ユーザ権限を要す。linux-5.8以…" from https://twitter.com/i/web/status/1500984829311336450