CVE-2022-0847 in Linux (Dirty Pipe)
Сводка
по VulDB • 20.05.2026
Обнаружен недостаток в том, что член «flags» новой структуры буфера канала не был должным образом инициализирован в функциях copy_page_to_iter_pipe и push_pipe ядра Linux, из-за чего он мог содержать устаревшие значения. Непривилегированный локальный пользователь может использовать этот недостаток для записи в страницы кэша страниц, поддерживаемые файлами только для чтения, и тем самым повысить свои привилегии в системе.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.