CVE-2022-0185 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Linux内核 `legacy_parse_param` 函数存在**基于堆的缓冲区溢出**缺陷。 💥 **后果**：非特权本地用户可利用此漏洞实现**本地提权**或**容器逃逸**。

🔍 **CWE**：CWE-190 (整数溢出/错误处理)。 📍 **缺陷点**：在 **Filesystem Context** 中，对提供的参数长度验证方式存在缺陷，导致堆溢出。

📦 **组件**：Linux Kernel。 📅 **版本**：**5.1-rc1 至 5.16.2**。 🐧 **环境**：主要影响 Ubuntu (如 5.11.0-44) 及类似内核版本。

👑 **权限**：从**非特权用户**提升至 **Root (SUID /bin/bash)** 或直接获取 Root Shell。 📂 **数据**：可完全控制系统，导致**容器逃逸**，访问宿主机资源。

🚪 **门槛**：**低**。 🔑 **条件**：需**本地访问**。 ⚙️ **配置**：启用**非特权用户命名空间**即可（否则需 `CAP_SYS_ADMIN`，通常通过 `unshare` 获取）。

💣 **Exp**：**有**。 🔗 **来源**：GitHub 多个 PoC (如 `Crusaders-of-Rust`, `chenaotian`)。 ⚠️ **注意**：部分 Exp 针对特定 Ubuntu 版本，需调整偏移量。

🔎 **自查**：检查内核版本是否在 **5.1 ~ 5.16.2** 范围内。 🧪 **测试**：使用提供的 Docker 容器运行 Crash POC（⚠️ **警告**：可能导致服务器崩溃！）。

🛡️ **修复**：**已修复**。 📝 **补丁**：Linux 内核社区已发布补丁 (Commit ID: `722d94847de2`)。 ✅ **建议**：立即升级内核至修复版本。

🚧 **规避**：若无法打补丁： 1. **禁用**非特权用户命名空间。 2. 移除 `CAP_SYS_ADMIN` 权限。 3. 限制文件系统上下文 API 的使用。

🔥 **优先级**：**极高 (Critical)**。 ⏳ **紧迫性**：PoC 公开，利用门槛低，本地提权风险大。 🚀 **行动**：立即评估受影响系统并应用内核更新。