Dirty Pipe
CVE-2022-0847。spliceとパイプを悪用し、読み取り専用のファイル(overlayfsやSUIDバイナリなど)にも任意に書き込めるLinuxカーネルのバグ。
2022年3月7日に公開された。発見したのはMax Kellermannで、勤務先のCDNで壊れたログファイルの原因を調べていて見つけた。影響を受けるのはカーネル5.8以降。名称もスタイルも明らかにDirty COWへのオマージュである。脆弱なAndroid端末では、PoCで数秒のうちにrootを奪取できた。