CVE-2022-0847

CVE-2022-0847 - Dirty Pipe エクスプロイト CVE-2022-0847 Dirty Pipe の概念実証エクスプロイトです。これは、非特権ユーザーが読み取り専用ファイルに書き込みできるようにする Linux カーネルの脆弱性です。 脆弱性の詳細 CVE-2022-0847 は Linux カーネル 5.8 から 5.16 に影響します。Linux カーネルのパイプ実装における競合状態を悪用し、メモリにキャッシュされた読み取り専用ファイルページに任意のデータを書き込みます。 影響 権限昇格 /etc/passwd の改ざん システムファイルの上書き...