🎯 CVE-2022-0847
HIGH 7.8
🔥 EPSS 88.6%
⚠️ CISA KEV 🔓 Exploited 🧪 PoC 🇪🇺 EUVD
Alle CVEs anzeigen ✕
CVE-2022-0847 | A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe and push_pipe functions in the Linux kernel and could thus contain stale values. An unprivileged local user could use this flaw to write to pages in the page cache backed by read only files and as such escalate their privileges on the system.
A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe and push_pipe functions in the Linux kernel and could thus contain stale values. An unprivileged local user could use this flaw to write to pages in the page cache backed by read only files and as such escalate their privileges on the system.
Klassifikation & Betroffenheit:
n/a Kernel Linux Kernel 5.17 rc6linux linux_kernel *fedoraproject fedora 35redhat enterprise_linux 8.0redhat enterprise_linux_eus 8.2redhat enterprise_linux_eus 8.4redhat enterprise_linux_for_ibm_z_systems 8.0redhat enterprise_linux_for_ibm_z_systems_eus 8.2
📚 Referenzen & Quellen:
- 🔗 bugzilla.redhat.com/show_bug.cgi
- 🔗 dirtypipe.cm4all.com/
- 🔗 packetstormsecurity.com/files/166230/Dirty-Pipe-SUID-Binary-Hijac…
- 🔗 packetstormsecurity.com/files/166229/Dirty-Pipe-Linux-Privilege-E…
- 🔗 packetstormsecurity.com/files/166258/Dirty-Pipe-Local-Privilege-E…
- 🔗 www.suse.com/support/kb/doc/
- 🔗 security.netapp.com/advisory/ntap-20220325-0005/
- 🔗 cert-portal.siemens.com/productcert/pdf/ssa-222547.pdf
CVSS-Vektor-Analyse:
7.8
AV · Angriffsvektor
Lokal
AC · Komplexität
Gering
PR · Privilegien
Gering
UI · Interaktion
Keine
S · Scope
Unverändert
C · Vertraulichkeit
Hoch
I · Integrität
Hoch
A · Verfügbarkeit
Hoch
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-94: Code Injection
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🔴
Live Security Advisory & EPSS Exploit Radar
Zero-Day & Vulnerability Intelligence Hub
Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.
336k+
🇪🇺 EUVD-Datenbank
0
🔴 Critical im Radar
1
⚠️ CISA KEV
1
🔓 Aktiv ausgenutzt
1
🧪 PoC verfügbar
0
✨ Neu (< 48 Std.)
Datenquellen & Methodik:
Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an. Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD
🇺🇸 NVD
⚠️ CISA KEV
⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
n/a
1
Schweregrad & Status:
Hersteller (Datenbank-weit, 89.229 Einträge):
Schwachstellen-Kategorie (CWE):
Quelle:
🔍
🇪🇺 EUVD
HIGH 7.8
🔥 EPSS 88.6%
⚠️ CISA KEV
🔓 Exploited
🧪 PoC
n/a
CVE-2022-0847
💻 Lokal
🔑 Geringe Nutzerrechte nötig
CVE-2022-0847 | A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe and push_pipe functions in the Linux kernel and could thus contain stale values. An unprivileged local user could use this flaw to write to pages in the page cache backed by read only files and as such escalate their privileges on the system.
A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe and push_pipe functions in the Linux kernel and could thus contain stale values. An unprivileged loc
CWE-94: Code Injection
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
07.03.2022