【漏洞预警】CVE-2022-2588:Linux Kernel 权限提升漏洞
2023-06-13 09:15:40 时间
【漏洞预警】CVE-2022-2588:Linux Kernel 权限提升漏洞(Dirtycred)
漏洞说明:
Linux kernel是开源操作系统Linux所使用的内核。在Linux 内核的 net/sched/cls_route.c 实现的 route4_change 中发现了一个存在 use-after-free 缺陷漏洞,该漏洞源于释放后重用,本地攻击者利用该漏洞会导致系统崩溃,可能会造成本地特权升级问题。
- 公开时间:2022/09/22
- CVE编号:CVE-2022-2588
- 漏洞类型:UAF
- 漏洞等级:高
- 利用可能性:高
- 攻击向量:-
- 攻击成本:中
- 影响范围:一般
- 有无PoC/EXP:有
影响组件:
Linux_Kernel@[2.6.12-rc2, 5.19)
(图片点击放大查看)
排查方式:
获取 Linux_Kernel 版本,判断其版本在[2.6.12-rc2, 5.19)范围内
修复方案:
升级Linux_Kernel到 5.19 或更高版本
参考链接:
https://www.oscs1024.com/hd/MPS-2022-52796
https://seclists.org/oss-sec/2022/q3/132
https://access.redhat.com/security/cve/cve-2022-2588
https://ubuntu.com/security/CVE-2022-2588
https://security-tracker.debian.org/tracker/CVE-2022-2588
https://sensorstechforum.com/cve-2022-2588-linux-kernel/
https://thehackernews.com/2022/08/as-nasty-as-dirty-pipe-8-year-old-linux.html
(图片点击放大查看)
POC验证
下面为在CentOS8下和Ubuntu 22.04 LTS下使用漏洞PoC工具进行普通用户提权到root的过程
(图片点击放大查看)
工具来源地址https://github.com/Markakd/CVE-2022-2588
CentOS8下POC验证测试
su - yuanfan
chmod 755 exp_file_credential
./exp_file_credential
head -n5 /etc/passwd
su user
密码也为user
id
(图片点击放大查看)
Ubuntu22.04下POC验证测试
(图片点击放大查看)
(图片点击放大查看)
免责声明:
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。请遵守网络安全法。
相关文章
- 探索Linux下的文件遍历之旅(linux遍历目录下文件)
- Linux改变用户权限:双重效果(linux改变用户权限)
- Linux 为用户授予仅有的只读权限(linux给用户只读权限)
- 探索Linux中的子字符串(linux子字符串)
- Linux:让应用编程更简单(linux应用编程)
- Linux下新建用户并配置权限(linux新建用户并授权)
- 调整你的Linux:制作你的系统盘(制作linux系统盘)
- Linux 权限控制:从 chmod 到 setfacl(linux权限设置命令)
- Linux内核下强大的路由功能(linux内核路由)
- Linux探测LUN的安全技巧(linux扫描lun)
- 权限Linux下如何配置Sudo授权(linux配置sudo)
- Linux管道编程:用一种更高效的方式进行通信(linux管道编程)
- 与版本Linux分支与版本:深入探索(linux的分支)
- Linux: 开源多样性的根据地(linux的分支)
- Linux的新分支:开启新的技术旅程(linux的分支)
- 学习Linux的重要——目录权限(linux目录权限)
- Linux超级用户权限设置教程(linux设置超级用户)
- 管理Linux目录访问权限的指南(linux目录访问权限)
- 权限Linux服务器IP访问控制优化方案(linux服务器ip访问)
- 权限管理Linux服务器上文件权限管理指南(linux服务器文件)
- 如何在Linux上修改只读文件的权限(linux修改只读权限)
- Linux中强化授权用户组的安全权限(linux授权用户组)
- Linux进程为何会自动退出?(linux 进程自动退出)