CVE-2022-0847 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Linux内核管道缓冲区结构缺陷。 💥 **后果**：非特权用户可**本地提权至Root**，覆盖任意只读文件数据。

🔍 **CWE**：CWE-665（不正确的初始化）。 🐛 **缺陷点**：`copy_page_to_iter_pipe` 和 `push_pipe` 函数中，新管道缓冲区的 **flag 变量未正确初始化**。

📦 **组件**：Linux Kernel。 📅 **版本**：5.8 至 5.16.11、5.8-5.15.25、5.8-5.10.102。

🛠️ **能力**：注入代码到Root进程。 📝 **数据**：覆盖重写**任意可读文件**（如 /etc/passwd）中的数据。

🚪 **门槛**：**低**。 👤 **条件**：**非特权本地用户**即可利用，无需特殊配置或认证。

💣 **Exp**：**有**。 🔗 **PoC**：GitHub上有多份PoC（如 Udyz, bbaranoff, xndpxs 等），被称为 **Dirty Pipe**。

🔎 **自查**：检查内核版本是否在上述**受影响区间**。 📊 **扫描**：使用支持CVE-2022-0847的漏洞扫描器检测。

⚠️ **规避**：若无补丁，限制**本地用户权限**，监控异常文件写入行为，隔离高危服务。

🔥 **优先级**：**极高**。 ⚡ **理由**：类似“脏牛”漏洞，**易利用**且直接导致**Root提权**，需立即处理。