CVE-2022-0847

CVE-2022-0847 描述 - CVE-2022-0847 的 PoC：Linux 内核本地权限提升漏洞。 详情 - 安全研究员 Max Kellermann 负责任地披露了 'Dirty Pipe' 漏洞，并指出该漏洞影响 Linux 内核 5.8 及更高版本，甚至影响 Android 设备。 - 自 5.8 起，Linux 内核中存在一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到 root 进程中。 - 发现了一个缺陷：在 Linux 内核的 copypagetoiterpipe 和 pushpipe 函数中，新的管道缓冲区结构的...