一、漏洞简介

1.1 漏洞背景

Linux内核/主机 相关漏洞主题来源于原始文档整理;结合 NVD 记录,CVE-2022-0847 已于 2022-03-10 公开披露。原文未提供更多可直接引用的背景说明时,本文仅保留权威时间信息并避免主观推断。

1.2 漏洞概述(包含 CVE 编号、危害等级、漏洞类型、披露时间等)

项目 内容
漏洞编号 CVE-2022-0847
危害等级 HIGH / 7.8
漏洞类型 Dirty Pipe ()
披露时间 2022-03-10
影响组件 Linux内核/主机

补充核验信息:公开时间:2022-03-10;NVD 评分:7.8(HIGH);CWE:CWE-665。

二、影响范围

2.1 受影响的版本

  • < 2.0
  • <= 12.4.2-02044
  • = 5.15 且 < 5.15.25

  • = 5.16 且 < 5.16.11

  • = 5.8 且 < 5.10.102

  • 上述范围来自 NVD 配置项;具体分支与发行版适配关系仍应以厂商公告为准。

2.2 不受影响的版本

  • 5.10.102 及其后续修复分支
  • 5.15.25 及其后续修复分支
  • 5.16.11 及其后续修复分支
  • 2.0 及其后续修复分支
  • 12.4.2-02044 及其后续修复分支
  • 若存在长期维护分支,请以官方安全公告或发布说明中的修复版本为准。

2.3 触发条件(如特定模块、特定配置、特定运行环境等)

  • 需要存在可被远程或本地触达的相关接口、服务、插件或默认配置条件;原文与公开资料未给出更精确的统一触发条件。

三、漏洞详情与原理解析

3.1 漏洞触发机制

  • 原文已给出漏洞利用链路时已保留;若官方未公开更细粒度说明,本文不对触发细节作额外推演。

3.2 源码层面的根因分析(结合源码与补丁对比)

公开补丁或官方公告显示该问题已在后续版本中修复,但当前公开资料未必都提供逐函数级补丁差异。撰写时优先引用官方公告、发布说明或补丁链接;若缺少可验证源码上下文,本文不对未公开实现细节作推测。

四、漏洞复现(可选)

4.1 环境搭建

暂无公开可验证复现信息。

4.2 PoC 演示与测试过程

暂无公开可验证复现信息。

五、修复建议与缓解措施

5.1 官方版本升级建议

  • 优先升级到 5.10.102 或同等后续安全版本。
  • 优先升级到 5.15.25 或同等后续安全版本。
  • 优先升级到 5.16.11 或同等后续安全版本。
  • 优先升级到 2.0 或同等后续安全版本。
  • 优先升级到 12.4.2-02044 或同等后续安全版本。
  • 升级前请结合官方发布说明确认兼容性与回滚方案。

5.2 临时缓解方案(如修改配置文件、关闭相关模块、增加 WAF 规则等)

  • 在完成版本升级前,建议将相关服务限制在可信网络边界内,并最小化暴露面。
  • 对高风险接口、插件或调试功能实施临时下线、访问控制与日志监控。

六、参考信息 / 参考链接

6.1 官方安全通告

  • https://bugzilla.redhat.com/show_bug.cgi?id=2060795
  • https://github.com/AlexisAhmed/CVE-2022-0847-DirtyPipe-Exploits

6.2 其他技术参考资料

  • NVD:https://nvd.nist.gov/vuln/detail/CVE-2022-0847
  • CVE:https://www.cve.org/CVERecord?id=CVE-2022-0847
  • https://bugzilla.redhat.com/show_bug.cgi?id=2060795
  • http://packetstormsecurity.com/files/176534/Linux-4.20-KTLS-Read-Only-Write.html
  • https://cert-portal.siemens.com/productcert/pdf/ssa-222547.pdf
  • https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0015
  • https://security.netapp.com/advisory/ntap-20220325-0005/
  • https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/patch/?id=9d2231c5d74e