Linux内核提权漏洞—CVE-2022-0874 复现

官方漏洞通告:

https://access.redhat.com/security/cve/cve-2022-0847

受影响的版本:

5.8<=Linux kernel<5.16.11/5.15.25/5.10.102​

在这里插入图片描述

复现过程如下:

首先我的exp是在github上下载的

https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit.

访问不了的可以公众号回复 0005即可获取exp

在这里插入图片描述
我这里使用的测试机器是kali2022版本,是存在这个提权漏洞的
在这里插入图片描述
修复方式的话,可以将内核版本提升至不受影响的版本即可

该漏洞已 在 Linux 5.16.11、5.15.25 和 5.10.102 中修复。​

猜你喜欢

转载自blog.csdn.net/weixin_48421613/article/details/123350908