CVE-2022-0847 Linux Dirty Pipe 管道写入权限提升漏洞-讯岚社区

漏洞案例已知被利用 · CISA KEV

CVE-2022-0847

Linux Dirty Pipe 管道写入权限提升漏洞

管道缓冲区初始化错误允许本地低权限用户向只读文件或只读映射写入数据，从而提升权限。

漏洞概览

7.8

高危 · CVSS 3.1评分来源：CISA-ADP / CVE 记录

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

产品或分支	受影响范围	历史修复边界或说明
kernel	Linux Kernel 5.17 rc6	按厂商产品与修复矩阵核对

Linux 内核新 pipe buffer 的 flags 未正确初始化，copy_page_to_iter_pipe 与 push_pipe 相关路径可能沿用旧标志。普通本地用户可能借此修改只读文件对应的页缓存并造成权限提升。

风险涉及本地代码执行和具体文件/管道操作条件，不能将任意文件、任意长度写入都视为无条件可行。容器共享宿主机内核，应以宿主机内核补丁与配置为依据。

漏洞可以修改 SSH 授权文件、容器挂载文件或系统配置，形成从普通账户到 root 的快速升级路径。多租户主机和容器共享内核环境需要优先处理。

按发行版安全公告核对内核分支、完整包修订及当前运行内核，确认更新后已重启；比对敏感文件完整性并调查异常本地进程，避免生产利用验证。

升级并重启到修复内核；重启后确认运行内核版本和容器节点状态；限制本地账户、容器能力和敏感文件写入，并审计异常文件修改。

完成变更后，回读 Linux Kernel 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。

英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。

文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。

THE END