Dirty Pipe
CVE-2022-0847 — ein Linux-Kernel-Bug. Schreiben in beliebige Dateien, selbst wenn sie read-only sind (Overlayfs, SUID-Binaries), über splice plus Pipe.
Am 7. März 2022 offengelegt. Max Kellermann fand ihn beim Debuggen korrupter Logdateien beim CDN seines Arbeitgebers. Betraf Kernel ab 5.8. Name und Stil zitieren direkt Dirty COW. PoC: Root-Übernahme in Sekunden auf einem verwundbaren Android-Gerät.