高危 Dirty Pipe - Linux 内核本地提权漏洞（CVE-2022-0847）

CVE编号

CVE-2022-0847

利用情况

EXP 已公开

补丁情况

官方补丁

披露时间

2022-03-07

漏洞描述

2022年03月07日，国外安全研究员披露了一个Linux 内核本地提权漏洞 CVE-2022-0847，攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到 root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具POC。

解决建议

1、编译更新升级 Linux 内核到以下安全版本（谨慎使用）：Linux 内核 >= 5.16.11Linux 内核 >= 5.15.25Linux 内核 >= 5.10.1022、等待各个发行版操作系统官方发布更新包（直接源码编译升级会有兼容性风险）；3、阿里云Alibaba Cloud Linux 3操作系统的内核版本已修复至安全版本。具体修复版本信息为Alibaba Cloud Linux 3：kernel-5.10.84-10.3.al8。

参考链接
http://packetstormsecurity.com/files/166229/Dirty-Pipe-Linux-Privilege-Escala...
http://packetstormsecurity.com/files/166230/Dirty-Pipe-SUID-Binary-Hijack-Pri...
http://packetstormsecurity.com/files/166258/Dirty-Pipe-Local-Privilege-Escala...
https://bugzilla.redhat.com/show_bug.cgi?id=2060795
https://cert-portal.siemens.com/productcert/pdf/ssa-222547.pdf
https://dirtypipe.cm4all.com/
https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit/blob/main/exploit.c
https://help.aliyun.com/document_detail/414641.html
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0015
https://security.netapp.com/advisory/ntap-20220325-0005/
https://www.suse.com/support/kb/doc/?id=000020603

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	Linux	kernel	*	From (including) 5.15	Up to (excluding) 5.15.25
	运行在以下环境
	应用	Linux	kernel	*	From (including) 5.16	Up to (excluding) 5.16.11
	运行在以下环境
	应用	Linux	kernel	*	From (including) 5.8	Up to (excluding) 5.10.102
	运行在以下环境
	系统	alibaba_cloud_linux_2.1903	kernel	*		Up to (excluding) 4.19.91-25.7.al7
	运行在以下环境
	系统	amazon_2	kernel	*		Up to (excluding) 5.10.102-99.473.amzn2
	运行在以下环境
	系统	amazon_2022	kernel	*		Up to (excluding) 5.15.25-14.106.amzn2022
	运行在以下环境
	系统	amazon_2023	kernel	*		Up to (excluding) 6.1.10-15.42.amzn2023
	运行在以下环境
	系统	anolis_os_7	kernel	*		Up to (excluding) 4.19
	运行在以下环境
	系统	anolis_os_8	kernel	*		Up to (excluding) 4.18
	运行在以下环境
	系统	centos_8	kernel	*		Up to (excluding) 4.18.0-348.20.1.el8_5
	运行在以下环境
	系统	debian_10	linux	*		Up to (excluding) 4.19.249-2
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 5.10.92-2
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 5.16.11-1
	运行在以下环境
	系统	debian_sid	linux	*		Up to (excluding) 5.16.11-1
	运行在以下环境
	系统	kylinos_aarch64_V10SP1	kernel	*		Up to (excluding) 4.19.90-23.23.v2101.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP2	kernel	*		Up to (excluding) 4.19.90-25.14.v2101.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP1	kernel	*		Up to (excluding) 4.19.90-23.23.v2101.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP2	kernel	*		Up to (excluding) 4.19.90-25.14.v2101.ky10
	运行在以下环境
	系统	opensuse_Leap_15.3	kernel	*		Up to (excluding) 5.3.18-150300.59.54.1
	运行在以下环境
	系统	opensuse_Leap_15.4	kernel	*		Up to (excluding) 5.3.18-150300.59.54.1
	运行在以下环境
	系统	oracle_7	kernel	*		Up to (excluding) 4.14.35-2047.512.6.el7uek
	运行在以下环境
	系统	oracle_8	kernel	*		Up to (excluding) 4.18.0-348.20.1.el8_5
	运行在以下环境
	系统	redhat_8	kernel	*		Up to (excluding) 4.18.0-348.20.1.el8_5
	运行在以下环境
	系统	suse_12_SP5	kernel	*		Up to (excluding) 4.12.14-122.113.1
	运行在以下环境
	系统	ubuntu_20.04	linux-intel-iotg-5.15	*		Up to (excluding) 5.15.0-1008.11~20.04.1
	运行在以下环境
	系统	ubuntu_21.10	linux	*		Up to (excluding) 5.13.0-1016.17
	运行在以下环境
	系统	unionos_a	kernel	*		Up to (excluding) 5.10.0-7.uelc20
	运行在以下环境
	系统	unionos_e	kernel	*		Up to (excluding) 5.10.0-7.uel20

阿里云评分 7.4

• 攻击路径 本地
• 攻击复杂度 容易
• 权限要求 普通权限
• 影响范围 越权影响
• EXP成熟度 EXP 已公开
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-665	初始化不恰当

Exp相关链接

• https://github.com/AlexisAhmed/CVE-2022-0847-DirtyPipe-Exploits
• https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit
• https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit/blob/main/exploit.c
• https://github.com/bbaranoff/CVE-2022-0847
• https://github.com/imfiver/CVE-2022-0847
• https://github.com/r1is/CVE-2022-0847
• https://www.exploit-db.com/exploits/50808

- avd.aliyun.com