KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-0847 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2022年03月07日，国外安全研究员披露了一个Linux 内核本地提权漏洞 CVE-2022-0847，攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到 root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具POC。
影响范围
应用：Linux kernel（影响面 Up to (excluding) 5.15.25）
应用：Linux kernel（影响面 Up to (excluding) 5.16.11）
应用：Linux kernel（影响面 Up to (excluding) 5.10.102）
系统：alibaba_cloud_linux_2.1903 kernel（影响面 Up to (excluding) 4.19.91-25.7.al7）
系统：alibaba_cloud_linux_3 kernel（影响面 Up to (excluding) 5.10.84-10.3.al8）
系统：alma_linux_8 kernel（影响面 Up to (excluding) 4.18.0-348.20.1.el8_5）
系统：amazon_2 kernel（影响面 Up to (excluding) 5.10.102-99.473.amzn2）
系统：amazon_2022 kernel（影响面 Up to (excluding) 5.15.73-45.135.amzn2022）
……另有 18 项受影响环境，详见官方公告
解决方案
1、编译更新升级 Linux 内核到以下安全版本（谨慎使用）：
Linux 内核 >= 5.16.11
Linux 内核 >= 5.15.25
Linux 内核 >= 5.10.102
2、等待各个发行版操作系统官方发布更新包（直接源码编译升级会有兼容性风险）；
3、KnowSafeKnowSafe Linux 3操作系统的内核版本已修复至安全版本。具体修复版本信息为KnowSafe Linux 3：kernel-5.10.84-10.3.al8。
参考信息
http://packetstormsecurity.com/files/166229/Dirty-Pipe-Linux-Privilege-Escalation.html
http://packetstormsecurity.com/files/166230/Dirty-Pipe-SUID-Binary-Hijack-Privilege-Escalation.html
http://packetstormsecurity.com/files/166258/Dirty-Pipe-Local-Privilege-Escalation.html
http://packetstormsecurity.com/files/176534/Linux-4.20-KTLS-Read-Only-Write.html
https://bugzilla.redhat.com/show_bug.cgi?id=2060795
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。