IT用語集 › セキュリティ › Dirty Pipe

Dirty Pipe

セキュリティ Svenska → 更新: 2026-10-22

CVE-2022-0847。spliceとパイプを悪用し、読み取り専用のファイル(overlayfsやSUIDバイナリなど)にも任意に書き込めるLinuxカーネルのバグ。

2022年3月7日に公開された。発見したのはMax Kellermannで、勤務先のCDNで壊れたログファイルの原因を調べていて見つけた。影響を受けるのはカーネル5.8以降。名称もスタイルも明らかにDirty COWへのオマージュである。脆弱なAndroid端末では、PoCで数秒のうちにrootを奪取できた。

← 用語集に戻る