Dirty Pipe
CVE-2022-0847 — une faille du noyau Linux. Permet d'écrire dans des fichiers arbitraires, même en lecture seule (overlayfs, binaires SUID), via splice et un pipe.
Divulguée le 7 mars 2022. Max Kellermann l'a trouvée en cherchant pourquoi des fichiers de journaux se corrompaient sur le CDN de son employeur. Elle touche les noyaux 5.8 et suivants. Le nom, et tout le style de la divulgation, sont un clin d'œil direct à Dirty COW. Preuve de concept : prise de contrôle root en quelques secondes sur un Android vulnérable.