Dirty Pipe（CVE-2022-0847）ã®ç™ºè¦‹çµŒç·¯ãŒé¢ç™½ã‹ã£ãŸ - knqyf263's blog最åˆã«æ–ã£ã¦ãŠãã¨ä»Šå›žã¯ä¸‡äººå‘ã‘ã®è¨˜äº‹ã§ã¯ãªã„ã§ã™ã€‚é¢ç™½ã‹ã£ãŸã®ã§è‡ªåˆ†ãŒå¿˜ã‚Œãªã„よã†ã«ã¾ã¨ã‚ã¦ã„ã‚‹ã ã‘ã§ã™ã€‚ 本記事ã®ä½ç½®ä»˜ã‘ ã¯ã˜ã‚㫠発見経緯 CRCã®ã‚¨ãƒ©ãƒ¼ HTTPアクセスãƒã‚° 壊れãŸgzipã®trailerを見ã¦ã¿ã‚‹ 壊れãŸãƒ•ã‚¡ã‚¤ãƒ«ã®æ³•å‰‡æ€§ 月次ãƒã‚°ãƒ•ã‚¡ã‚¤ãƒ«ã®ç”Ÿæˆ Linuxカーãƒãƒ«ã®ãƒã‚°ã®å¯èƒ½æ€§ ãƒã‚°æ··å…¥ã®æ´å² ãƒã‚°ç ´æã®åŽŸå› 8ãƒã‚¤ãƒˆã®è¬Ž PoCã®åˆ¶ç´„ ã¾ã¨ã‚ 本記事ã®ä½ç½®ä»˜ã‘ Dirty Pipe（CVE-2022-0847）三部作ã®æœ€å¾Œã§ã™ã€‚ダークナイト三部作ã§è¨€ã†ã¨ãƒ€ãƒ¼ã‚¯ãƒŠã‚¤ãƒˆ ライジングã«ã‚ãŸã‚Šã¾ã™ã€‚ダーティã¨ãƒ€ãƒ¼ã‚¯ã£ã¦ä¼¼ã¦ã¾ã›ã‚“ã‹ã€‚ spliceを使ã£ã¦é«˜é€Ÿãƒ»çœãƒ¡ãƒ¢ãƒªã§Gzipã‹ã‚‰ZIPを作る 20分ã§åˆ†ã‹ã‚‹Dirty Pipe（CVE-2022-0847） Dirty Pipe（CVE-2022-0847）ã®ç™ºè¦‹çµŒç·¯ãŒé¢ç™½ã‹ã£ãŸï¼ˆæœ¬è¨˜äº‹ï¼‰ 上ã®1, 2ã‚’å‰æ知è˜ã¨
{{#tags}}- {{label}}
{{/tags}}