堪比“脏牛”！“脏管道” 漏洞可获得Linux 所有主流发行版本的root权限

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

CVE-2022-0847可导致非权限用户在只读文件中注入并覆写数据，包括以root身份运行的SUID进程。

Kellerman 在为客户追踪损坏web 服务器访问日志的过程中发现了该漏洞。他指出，该漏洞类似于2016年修复的“脏牛”漏洞（CVE-2016-5195）。

Kellerman 负责任地报告该漏洞，之后在发布详情的文章中发布了 PoC exploit，可导致本地用户将自己的数据注入敏感的只读文件中，删除限制或修改配置，提供的权限要高于通常可获得的权限。例如，安全研究员Phithon 说明了如何利用该exploit 更改 /etc/passwd 文件，以便root 用户无法拥有密码。一旦做出该更改，非权限用户即可执行 “su root” 命令，获得对root 账户的访问权限。

然而，安全研究员 BLASTY 更新了exploit 并公开发布，使得root权限获取更加容易：修复 /usr/bin/su 命令，在 /tmp/sh 释放root shell，然后执行该脚本。一旦脚本被执行，用户即可获得root权限。BleepingComputer已在运行 5.13.0-27-generic 内核的Ubuntu 20.04.3 LTS 中进行了成功演示。

从2月20日起，Kellerman负责任地将漏洞告知多个Linux 维护人员，包括Linux 内核安全团队和安卓安全团队。

虽然该漏洞已在Linux 内核 5.16.11、5.15.25和5.10.102 中修复，但很多服务器仍在继续运行老旧版本的内核，导致所公开的exploit 成为系统管理员面临的重大问题。

另外，由于利用exploit可轻松获得root权限，因此恶意人员利用该漏洞发动攻击只是时间问题。与之类似的“脏牛”漏洞此前曾遭恶意软件滥用，即使它的利用难度更大。

提供Linux shell 访问权限的Web 托管提供商或常向多用户Linux 系统提供 shell 访问权限的大学院校尤其应该注意该漏洞。

距离Linux 上次发布多个高级别提权漏洞大概12个月，“脏管道”漏洞现身。此前发布的严重提权漏洞位于 Linux iSCSI 子系统、文件系统层（另一个linux 内核漏洞）、eBPF和Polkit pkexec 组件中。