Lessico IT › Sicurezza › Dirty Pipe

Dirty Pipe

Sicurezza Svenska → Aggiornato: 2026-10-01

CVE-2022-0847: bug del kernel Linux che permette di scrivere su file arbitrari anche in sola lettura (overlayfs, binari SUID) tramite splice e pipe.

Reso noto il 7 marzo 2022. Max Kellermann lo trovò mentre indagava su file di log corrotti presso la CDN del suo datore di lavoro. Colpiva i kernel dalla 5.8 in poi. Il nome e lo stile richiamano apertamente Dirty COW. Con il PoC si ottenevano i privilegi di root in pochi secondi su un Android vulnerabile.

← Torna al lessico