CVE-2022-0847

CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルのローカル権限昇格脆弱性。 詳細 - セキュリティ研究者の Max Kellermann 氏は責任を持って「Dirty Pipe」脆弱性を開示し、Linux カーネル 5.8 以降（Android デバイスを含む）に影響を与えると述べました。 - Linux カーネル 5.8 以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできるものです。これにより、権限のないプロセスが root プロセスにコードを注入できるため、権限昇格につながります。 - Linux カーネルの...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847DirtyPipe本地提权漏洞分析 date: 2022-03-08 14:41:20 tags: - Linux提权 categories: - 安全研究 漏洞描述 ​ CVE-2022-0847是自 5.8 以来Linux内核中的一个漏洞，攻击者利用该漏洞可以覆盖任意只读文件中的数据。这样将普通的权限提升至root权限，因为非特权进程可以将代码注入到根进程。 ​ CVE-2022-0847类似于 CVE-2016-5195 “Dirty Cow”（脏牛提权），而且容易被利用，漏洞作者将其命名为Dirty Pipe 安全申明...

CVE-2022-0847-Linux

CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルローカル権限昇格脆弱性。 - antx により 2022-03-08 に作成。 詳細 - セキュリティ研究者の Max Kellermann 氏は 'Dirty Pipe' 脆弱性を責任を持って開示し、Linux カーネル 5.8 以降のバージョン（Android デバイスを含む）に影響を与えると述べています。 - Linux カーネル 5.8...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

Dirty-Pipe

Dirty Pipe エクスプロイト CVE-2022-0847 概要 このリポジトリには、Linux カーネルバージョン 5.8 から 5.16 に影響を与える Dirty Pipe 脆弱性 CVE-2022-0847 に対する Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、カーネル内のパイプバッファの不適切な処理を悪用して ローカル特権昇格 を可能にし、攻撃者が読み取り専用ファイル（SUID バイナリなど）を変更し、昇格した権限で任意のコードを実行することを可能にします。 説明 Dirty Pipe 脆弱性は、Linux カーネルバージョン...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe 改造されたDirty Pipe CVE-2022-0847 のPoCで、SUIDバイナリを乗っ取ってルートシェルを生成します。（損傷したバイナリの復元も試みます） スコア CVSS : 7.8 HIGH...

CVE-2022-0847

CVE-2022-0847 描述 - CVE-2022-0847 的 PoC：Linux 内核本地权限提升漏洞。 - 由 antx 于 2022-03-08 创建。 详情 - 安全研究员 Max Kellermann 负责任地披露了“脏管道”漏洞，并声称该漏洞影响 Linux 内核 5.8 及更高版本，甚至影响 Android 设备。 - 自 5.8 版本起，Linux 内核中存在一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到根进程中。 - 发现 Linux 内核中 copypagetoiterpipe 和 pushpipe...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-漏洞利用 此仓库提供了一套全面的漏洞利用代码和文档，专门为渗透测试人员和红队专业人士设计。它是旨在有效利用Linux Dirty Pipe漏洞的宝贵资源。 关于漏洞 Dirty Pipe（CVE-2022-0847）是Linux内核中发现的一个本地权限提升漏洞。此安全缺陷允许非特权用户执行多项关键操作，包括： 修改或覆盖任意只读文件（如 /etc/passwd），从而可用于操纵用户身份验证机制。 获得提升后的Shell，进而获取受影响系统上未经授权的管理员权限。...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF CVE-2022-0847 に対する攻撃を検出・防御する eBPF プログラム。 カーネル空間では、splice システムコールを検出し、そのシステムコールの出力 fd がパイプであり、パイプバッファのフラグが PIPEBUFFLAGCANMERGE に設定されている場合、イベントが送信されます。ユーザー空間では、splice を呼び出したプロセスを強制終了し、/proc/sys/vm/dropcaches を上書きしてページキャッシュをクリアします。 Ubuntu Server 20.10 カーネル 5.8.0-25 でテスト済み。 ビルド...

CVE-2026-80982

In the Linux kernel, the following vulnerability has been resolved: net/smc: fix use-after-free in smcrxpipebufrelease smcrxsplice hands RMB pages to a pipe and takes a socket reference per entry so the smcsock stays alive until the reader finishes. The connection does not: a concurrent close run...

DirtyPipe-Exploit

CSE 5380: Trabajo de Seguridad de la Información CVE-2022-0847 Dirty Pipe Por Karan Vasudevamurthy UTA ID: 1002164438 ¿Qué es CVE? Common Vulnerabilities and Exposures CVE es una lista de vulnerabilidades y exposiciones de seguridad de la información divulgadas públicamente. La corporación MITRE...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 描述 - CVE-2022-0847 的概念验证代码：Linux 内核本地权限提升漏洞。 - 由 antx 于 2022-03-08 创建。 详情 - 安全研究员 Max Kellermann 负责任地披露了“脏管道”漏洞，并指出该漏洞影响 Linux 内核 5.8 及更高版本，甚至影响 Android 设备。 - 自 Linux 内核 5.8 以来存在一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到根进程中。 - 发现 Linux 内核中 copypagetoiterpipe 和 pushpipe...

Astra Linux – Vulnerability in Linux 5.10

A flaw was discovered in the way the “flags” member of the new pipe buffer structure lacked proper initialization in the copypagetoiterpipe and pushpipe functions of the Linux kernel. As a result, these members could contain stale values. An unprivileged local user could exploit this flaw to writ...

net/smc: fix double-free of smc_spd_priv when tee() duplicates splice pipe buffer

...

SUSE CVE-2026-31507

In the Linux kernel, the following vulnerability has been resolved: net/smc: fix double-free of smcspdpriv when tee duplicates splice pipe buffer smcrxsplice allocates one smcspdpriv per pipebuffer and stores the pointer in pipebuffer.private. The pipebufoperations for these buffers used .get =...

EUVD-2026-24885

In the Linux kernel, the following vulnerability has been resolved: net/smc: fix double-free of smcspdpriv when tee duplicates splice pipe buffer smcrxsplice allocates one smcspdpriv per pipebuffer and stores the pointer in pipebuffer.private. The pipebufoperations for these buffers used .get =...

CVE-2026-31507 net/smc: fix double-free of smc_spd_priv when tee() duplicates splice pipe buffer

In the Linux kernel, the following vulnerability has been resolved: net/smc: fix double-free of smcspdpriv when tee duplicates splice pipe buffer smcrxsplice allocates one smcspdpriv per pipebuffer and stores the pointer in pipebuffer.private. The pipebufoperations for these buffers used .get =...

CVE-2026-31507 net/smc: fix double-free of smc_spd_priv when tee() duplicates splice pipe buffer

In the Linux kernel, the following vulnerability has been resolved: net/smc: fix double-free of smcspdpriv when tee duplicates splice pipe buffer smcrxsplice allocates one smcspdpriv per pipebuffer and stores the pointer in pipebuffer.private. The pipebufoperations for these buffers used .get =...

CVE-2026-31507

CVE-2026-31507 affects the Linux kernel SMC module (net/smc). The vulnerability is a double-free of the per-buffer state (smc_spd_priv) when tee(2) duplicates a splice pipe buffer, leading to a use-after-free and a kernel NULL pointer dereference, ultimately causing a kernel panic. The root cause...

PT-2026-34412

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description A double-free issue exists in the SMC implementation of the Linux kernel. The smc rx splice function allocates an smc spd priv object per pipe buffer and stores the pointer in pipe...