CVE-2022-0847 in Linux (Dirty Pipe)
要約
〜によって VulDB • 2026年05月20日
Linuxカーネルのcopy_page_to_iter_pipe関数およびpush_pipe関数において、新しいパイプバッファ構造体の「flags」メンバの初期化処理に不備があり、不適切な初期化が行われていたことが発見されました。その結果、このメンバには古い（stale）値が含まれる可能性があります。権限のないローカルユーザーは、この脆弱性を利用して、読み取り専用ファイルによってバックアップされたページキャッシュ内のページに書き込むことができ、それによりシステム上の権限を昇格させることが可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.