Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-281
  • CWE-665

CVE-2022-0847

Linux çekirdeğinde pipe tamponu nedeniyle yetki yükseltme güvenlik açığı

kernel

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1696 gün
Kaydı açan
redhat
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Nis 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 16 May 2022.

ÖzetTürkçe

Linux çekirdeğindeki copy_page_to_iter_pipe ve push_pipe fonksiyonlarında, yeni pipe tampon yapısının "flags" üyesinin uygun şekilde başlatılmadığı ve bu nedenle eski değerler içerebildiği bir hata tespit edilmiştir. Ayrıcalıksız yerel bir kullanıcı, bu hatayı kullanarak salt okunur dosyalardan beslenen sayfa önbelleğindeki sayfalara yazabilir ve bu sayede sistemdeki ayrıcalıklarını yükseltebilir.

Kaynaktaki açıklama (İngilizce)

A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe and push_pipe functions in the Linux kernel and could thus contain stale values. An unprivileged local user could use this flaw to write to pages in the page cache backed by read only files and as such escalate their privileges on the system.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
kernel Sürüm belirtilmemiş –

Kaynaklar12 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.