Dirty Pipe
CVE-2022-0847 — Linux kernel bug i pipe-implementationen (sedan 5.8). Tillåter local user skriva till valfri read-only fil ⇒ root.
Max Kellermann (CM4all) hittade efter att läsa korrupt log-fil. Trigger: splice()-data till pipe + tom write-syscall sets flag, sen vanlig pipe-write skriver till page cache (även för read-only-mappade filer). Exploit: skriv till /etc/passwd ⇒ root, eller modifiera SUID-binär. Patch: kontrollera flags korrekt vid pipe-buffer-reuse.