[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析近年来最"干净"的内核提权漏洞之一-二进制漏洞-看雪安全社区

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析近年来最"干净"的内核提权漏洞之一

发表于: 2026-6-17 19:25 10941

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析近年来最"干净"的内核提权漏洞之一

4seaynl

2026-6-17 19:25

10941

## 一、核心原理概述

这个漏洞的本质是：**pipe_buffer 结构体中的 `flags` 字段未被正确初始化**，导致通过 `splice()` 从文件引入的页面缓存（page cache）被错误地标记为"可合并写入"（`PIPE_BUF_FLAG_CAN_MERGE`），从而允许后续的 `write()` 直接写入该页面缓存，修改任意只读文件的内容。

---

## 二、关键数据结构

```c
// 内核中的 pipe_buffer 结构体
struct pipe_buffer {
    struct page *page;      // 指向内存页
    unsigned int offset;    // 页内偏移
    unsigned int len;       // 数据长度
    const struct pipe_buf_operations *ops;
    unsigned int flags;     // ← 漏洞关键字段！
    unsigned long private;
};
```

```
flags 中的关键标志位：
PIPE_BUF_FLAG_CAN_MERGE = 0x10
```

当此标志被设置时，内核认为"这个 pipe_buffer 可以追加写入数据"，而不是分配新的 buffer。

---

## 三、利用步骤详解

### 第一步：准备管道 — 污染 flags

```
┌─────────────────────────────────────────────────────┐
│  prepare_pipe(p)                                     │
│                                                      │
│  1. pipe(p) 创建管道                                  │
│                                                      │
│  2. 填满管道（写满所有 pipe_buffer）                    │
│     ┌──────┬──────┬──────┬──────┬───────────────┐    │
│     │ buf0 │ buf1 │ buf2 │ ... │ bufN          │    │
│     │flags=│flags=│flags=│     │flags=         │    │
│     │MERGE │MERGE │MERGE │     │MERGE          │    │
│     └──────┴──────┴──────┴──────┴───────────────┘    │
│     写入时内核自动设置 PIPE_BUF_FLAG_CAN_MERGE        │
│                                                      │
│  3. 读空管道（drain）                                 │
│     - 所有 pipe_buffer 被"释放"回环形队列             │
│     - 但 flags 字段 **没有被清零**！                  │
│     - flags 仍然保留 PIPE_BUF_FLAG_CAN_MERGE         │
│                                                      │
│  结果：管道为空，但下一个被使用的 pipe_buffer          │
│        仍带有残留的 CAN_MERGE 标志                    │
└─────────────────────────────────────────────────────┘
```

### 第二步：splice() — 将文件页引入管道

```
┌─────────────────────────────────────────────────────┐
│  splice(fd, &offset, p[1], NULL, 1, 0)              │
│                                                      │
│  目标文件（只读打开）:                                │
│  ┌────────────────────────────────────────────┐      │
│  │ Page Cache (内核中的文件缓存页)             │      │
│  │ ┌──────────────────────────────────────┐   │      │
│  │ │ ... [byte] [data we want to modify] ...│  │      │
│  │ └──────────────────────────────────────┘   │      │
│  └────────────────────────────────────────────┘      │
│                                                      │
│  splice 执行 copy_page_to_iter_pipe():               │
│                                                      │
│  pipe_buffer[0] = {                                  │
│      .page   = 文件的 page cache 页面（引用！）       │
│      .offset = offset_in_page                        │
│      .len    = 1                                     │
│      .flags  = ??? （未初始化！！！）                 │
│  }                                                   │
│                                                      │
│  BUG: copy_page_to_iter_pipe() 没有设置 flags = 0   │
│       因此 flags 保留了之前残留的 CAN_MERGE 值！      │
│                                                      │
│  此时管道状态：                                       │
│  ┌──────────────────────────────┐                    │
│  │ pipe_buffer[0]              │                    │
│  │ .page → 文件 page cache     │                    │
│  │ .len  = 1                   │                    │
│  │ .flags = PIPE_BUF_FLAG_CAN_MERGE  ← 残留!       │
│  └──────────────────────────────┘                    │
└─────────────────────────────────────────────────────┘
```

### 第三步：write() — 写入数据到页面缓存

```
┌─────────────────────────────────────────────────────┐
│  write(p[1], data, data_size)                        │
│                                                      │
│  内核 pipe_write() 逻辑：                            │
│                                                      │
│  检查最后一个 pipe_buffer:                           │
│    if (buf->flags & PIPE_BUF_FLAG_CAN_MERGE) {      │
│        // 认为可以追加写入到同一个页面               │
│        // 直接 copy_from_user 到 buf->page           │
│        // 而这个 page 是文件的 page cache！          │
│    }                                                 │
│                                                      │
│  结果：                                              │
│  ┌────────────────────────────────────────────┐      │
│  │ Page Cache（被修改！）                      │      │
│  │ ┌──────────────────────────────────────┐   │      │
│  │ │ ... [X] [our injected data!!!] ...   │   │      │
│  │ └──────────────────────────────────────┘   │      │
│  └────────────────────────────────────────────┘      │
│                                                      │
│  文件内容被修改！即使：                               │
│  - 文件以 O_RDONLY 打开                              │
│  - 文件设置了 immutable 属性                         │
│  - 文件在只读文件系统上                              │
└─────────────────────────────────────────────────────┘
```

---

## 四、整体攻击流程图

```
用户空间                           内核空间
─────────                         ─────────

1. pipe(p)                         分配 pipe_inode_info
                                   分配 pipe_buffer 环形数组

2. write(p[1], junk, pipe_size)    设置所有 buf->flags |= CAN_MERGE

3. read(p[0], buf, pipe_size)      "释放" buffer，但 flags 未清零
                                          │
                                          ▼
                                   flags 残留 CAN_MERGE ← BUG!

4. open(target, O_RDONLY)          正常打开文件

5. splice(fd → pipe)              copy_page_to_iter_pipe()
                                   ┌─ buf->page = file page cache
                                   ├─ buf->offset = ...
                                   ├─ buf->len = 1
                                   └─ buf->flags = (未初始化, 残留CAN_MERGE)

6. write(p[1], payload)           pipe_write() 检查 CAN_MERGE
                                   → 直接写入 page cache！
                                          │
                                          ▼
                                   文件内容被覆盖（在内存中）
                                   脏页回写到磁盘 → 持久化修改
```

---

## 五、为什么能绕过权限检查？

```
正常写文件流程：
  write() → vfs_write() → 权限检查(inode permission) → 实际写入

Dirty Pipe 流程：
  write() → pipe_write() → 检查的是 pipe 的权限（可写）
         → 但实际写入的目标是 page cache
         → 绕过文件权限检查

关键点：内核只检查了"能不能往 pipe 里写"
       没有检查"pipe_buffer 引用的 page 是否允许写入"
```

---

## 六、利用限制

```
限制1: 偏移不能在页边界上（offset % 4096 != 0） 0x1000
原因: splice 必须先读取 1 字节来建立页面引用
      如果 offset=0，没有"前一字节"可以 splice

限制2: 写入不能跨页
原因: CAN_MERGE 只允许在同一个 page 内追加
      跨页需要新的 pipe_buffer（不带 CAN_MERGE）

限制3: 不能扩大文件
原因: page cache 只存在于文件已有大小范围内
```

---

## 七、修复补丁

```c
// 修复方式极其简单 — 初始化 flags 字段

// lib/iov_iter.c - copy_page_to_iter_pipe()
// 修复前：
buf->ops = &page_cache_pipe_buf_ops;
buf->page = page;
buf->offset = offset;
buf->len = bytes;
// flags 未设置！

// 修复后：
buf->ops = &page_cache_pipe_buf_ops;
buf->flags = 0;  // ← 新增这一行！
buf->page = page;
buf->offset = offset;
buf->len = bytes;
```

补丁commit: `9d2231c5d74e` (Linux 5.16.11, 5.15.25, 5.10.102)

---

## 八、实际利用场景

```
场景1: 覆盖 /etc/passwd
  将 root 用户的密码哈希替换为已知密码 → 直接 su root

场景2: 覆盖 /root/.ssh/authorized_keys（如 PoC 所示）
  注入攻击者的 SSH 公钥

场景3: 覆盖 SUID 二进制文件
  修改 /usr/bin/su 等 SUID 程序的代码段 → 执行任意代码

场景4: 容器逃逸
  容器内修改宿主机文件（通过挂载的卷）
```

---

## 九、为什么这个漏洞如此危险

| 特性 | 说明 |
|------|------|
| 利用可靠性 | 100%确定性，无需竞态/堆喷 |
| 利用复杂度 | 极低，~100行代码 |
| 前置条件 | 仅需文件可读 |
| 权限要求 | 普通用户即可 |
| 检测难度 | 不触发 SELinux/审计 |
| 影响范围 | 5.8 - 5.16.11 所有内核 |

这是近年来最"干净"的内核提权漏洞之一 — 无需绕过任何保护机制，一次成功，无副作用。

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

收藏・6

点赞・82

打赏

赞赏记录

参与人

雪币

留言

时间

web白

为你点赞！

1天前

落堙岁末

非常支持你的观点！

5天前

romobin

感谢你的贡献，论坛因你而更加精彩！

2026-9-9 07:41

Calparrot

你的分享对大家帮助很大，非常感谢！

2026-9-8 15:02

wx_HT-LX

这个讨论对我很有帮助，谢谢！

2026-9-7 09:51

hanhaochi

非常支持你的观点！

2026-9-4 01:19

git_16421gbvv3

为你点赞！

2026-8-24 18:25

mb_nqmzicmy

非常支持你的观点！

2026-8-22 02:54

mb_lthgjpwj

为你点赞！

2026-8-21 07:43

wx_官

为你点赞！

2026-8-19 14:23

58582404

为你点赞！

2026-8-17 22:40

TnT柠檬茶

感谢你分享这么好的资源！

2026-8-14 10:30

mb_qgkwyiav

感谢你的积极参与，期待更多精彩内容！

2026-8-13 21:35

mb_wsoacceo

为你点赞！

2026-8-11 01:29

mb_mmmjzsfv

谢谢你的细致分析，受益匪浅！

2026-8-7 19:44

git_26028renanavs

非常支持你的观点！

2026-8-6 10:31

git_715840xKassulke1

为你点赞！

2026-7-31 08:53

iCookiie

你的分享对大家帮助很大，非常感谢！

2026-7-27 16:55

吴亦几

这个讨论对我很有帮助，谢谢！

2026-7-24 23:28

Hades57

非常支持你的观点！

2026-7-24 21:38

Magic丶

谢谢你的细致分析，受益匪浅！

2026-7-24 17:58

_WD_

谢谢你的细致分析，受益匪浅！

2026-7-23 09:39

git_52149Summerbanquet0519

这个讨论对我很有帮助，谢谢！

2026-7-23 09:19

咸鱼……

感谢你的贡献，论坛因你而更加精彩！

2026-7-22 16:58

mb_xjabuzyp

为你点赞！

2026-7-20 14:26

mb_afcgnaur

感谢你分享这么好的资源！

2026-7-20 11:29

mb_knvojpys

这个讨论对我很有帮助，谢谢！

2026-7-18 17:23

PayPoc

你的分享对大家帮助很大，非常感谢！

2026-7-17 08:37

wx_晨梦

感谢你分享这么好的资源！

2026-7-16 06:40

镜中人24

为你点赞！

2026-7-15 09:06

mb_xaxjwwvm

为你点赞！

2026-7-14 21:47

木木W

为你点赞！

2026-7-14 17:35

wx_kx50099

谢谢你的细致分析，受益匪浅！

2026-7-13 13:33

by_Lin

感谢你的积极参与，期待更多精彩内容！

2026-7-12 01:25

siuank

感谢你的贡献，论坛因你而更加精彩！

2026-7-12 00:12

mb_afkzlbgu

期待更多优质内容的分享，论坛有你更精彩！

2026-7-10 10:50

mb_cwmrgzij

这个讨论对我很有帮助，谢谢！

2026-7-8 20:55

hearwater

感谢你的贡献，论坛因你而更加精彩！

2026-7-8 16:36

只会逆一点点

谢谢你的细致分析，受益匪浅！

2026-7-8 15:26

mb_iesvmzqc

非常支持你的观点！

2026-7-7 11:25

风兮木晓

为你点赞！

2026-7-6 17:09

MioMio

感谢你的积极参与，期待更多精彩内容！

2026-7-5 10:54

wanglxi

这个讨论对我很有帮助，谢谢！

2026-7-3 16:52

Yangser

这个讨论对我很有帮助，谢谢！

2026-7-3 15:39

杨维宁

你的分享对大家帮助很大，非常感谢！

2026-7-3 14:43

mb_qwdfvphm

感谢你的贡献，论坛因你而更加精彩！

2026-7-3 10:34

blue_sky

谢谢你的细致分析，受益匪浅！

2026-7-2 21:02

linkin5epk

感谢你的贡献，论坛因你而更加精彩！

2026-7-2 14:41

mb_ullpejqc

谢谢你的细致分析，受益匪浅！

2026-7-2 09:53

wx_沫

感谢你分享这么好的资源！

2026-7-2 07:21

ret2c7

谢谢你的细致分析，受益匪浅！

2026-7-1 16:59

Forgo7ten

感谢你的贡献，论坛因你而更加精彩！

2026-7-1 09:37

whoami_hua

非常支持你的观点！

2026-6-30 17:07

DannysMask

这个讨论对我很有帮助，谢谢！

2026-6-30 08:10

曹无咎

为你点赞！

2026-6-29 17:30

dddd_cx_yuan

非常支持你的观点！

2026-6-29 17:11

mb_soqpzdaf

期待更多优质内容的分享，论坛有你更精彩！

2026-6-29 11:37

ONewTach

非常支持你的观点！

2026-6-29 09:02

柳哈辣子

感谢你分享这么好的资源！

2026-6-29 00:45

wandou

你的分享对大家帮助很大，非常感谢！

2026-6-28 20:20

mcnair

感谢你分享这么好的资源！

2026-6-28 15:16

wx_张三_488

这个讨论对我很有帮助，谢谢！

2026-6-27 17:28

千鸩夜

非常支持你的观点！

2026-6-27 15:45

Y6blNU1L

为你点赞！

2026-6-27 10:52

夙愿

这个讨论对我很有帮助，谢谢！

2026-6-26 23:33

ldljlzw

感谢你分享这么好的资源！

2026-6-26 16:19

Ally Switch

感谢你的贡献，论坛因你而更加精彩！

2026-6-26 10:08

beichen哭

非常支持你的观点！

2026-6-26 00:49

the_hs

感谢你的积极参与，期待更多精彩内容！

2026-6-25 18:58

git_22698dwqdwq212

为你点赞！

2026-6-25 17:14

meiko

感谢你的积极参与，期待更多精彩内容！

2026-6-25 15:43

little-five

期待更多优质内容的分享，论坛有你更精彩！

2026-6-25 11:38

wangzehua

感谢你的积极参与，期待更多精彩内容！

2026-6-25 10:26

Red

你的分享对大家帮助很大，非常感谢！

2026-6-25 10:02

dreameriii

感谢你的积极参与，期待更多精彩内容！

2026-6-25 09:57

mb_iirigsjr

这个讨论对我很有帮助，谢谢！

2026-6-21 20:33

mb_vhwaghpo

为你点赞！

2026-6-20 20:55

mb_ljrxgyma

谢谢你的细致分析，受益匪浅！

2026-6-20 11:59

mb_hzfcelhs

感谢你的积极参与，期待更多精彩内容！

2026-6-18 15:03

huangyalei

你的分享对大家帮助很大，非常感谢！

2026-6-18 09:01

KooJiSung

感谢你分享这么好的资源！

2026-6-18 01:01

mb_qbgqhbkb

为你点赞！

2026-6-17 23:41

最新回复 (39) 1 2 ▶
古往今来雪币： 250 活跃值： (91) 能力值： ( LV6，RANK：90 ) 在线值：发帖 6 回帖 70 粉丝 0 关注私信	古往今来 2 楼。。 2026-6-25 10:39 0
王炸接小三雪币： 223 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	王炸接小三 3 楼 1 2026-6-25 16:52 0
牧屿与暮雨雪币： 16 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 1 关注私信	牧屿与暮雨 4 楼 mark 2026-6-25 22:29 0
wx_Huber Barrientos 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 206 粉丝 1 关注私信	wx_Huber Barrientos 5 楼 666 2026-6-25 23:20 0
kx_Learn 雪币： 76 活跃值： (90) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	kx_Learn 6 楼 mark 2026-6-26 09:24 0
mb_pisezmdl 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_pisezmdl 7 楼我来看看 2026-6-26 16:22 0
xwtwho 雪币： 7063 活跃值： (9838) 能力值： ( LV13，RANK：409 ) 在线值：发帖 15 回帖 124 粉丝 240 关注私信	xwtwho 1 8 楼 666 2026-6-26 18:16 0
git_16888pzbzs 雪币： 230 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	git_16888pzbzs 9 楼感谢分享 2026-6-27 15:53 0
mb_dlljjfcf 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	mb_dlljjfcf 10 楼 666 2026-6-28 22:23 0
夕阳s 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	夕阳s 11 楼 mark 2026-6-29 14:00 0
末日大哥雪币： 1122 活跃值： (2136) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 154 粉丝 0 关注私信	末日大哥 12 楼 666 2026-6-29 14:10 0
dddd_cx_yuan 雪币： 17 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	dddd_cx_yuan 13 楼 666 2026-6-29 16:45 0
wx_大爱bilove 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	wx_大爱bilove 14 楼 666 2026-6-30 15:24 0
wreiff4fds 雪币： 26 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	wreiff4fds 15 楼 666 2026-7-1 19:00 0
mb_urzqsoer 雪币： 206 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 118 粉丝 0 关注私信	mb_urzqsoer 16 楼 7777777777 2026-7-2 00:01 0
mb_fbtwtkdf 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_fbtwtkdf 17 楼 666 2026-7-2 09:21 0
mb_ullpejqc 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_ullpejqc 18 楼讲的真好 2026-7-2 09:53 0
wdsnb 雪币： 227 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	wdsnb 19 楼 ….. 2026-7-6 17:31 0
mb_ahwuxukf 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_ahwuxukf 20 楼 666 2026-7-7 09:22 0
wx_刷题找工作雪币： 232 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	wx_刷题找工作 21 楼 666 2026-7-7 17:04 0
Hack Learner 雪币： 8 活跃值： (175) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Hack Learner 22 楼 666 2026-7-7 18:04 0
沉迷于雪币： 6069 活跃值： (5912) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 170 粉丝 2 关注私信	沉迷于 23 楼 666 2026-7-8 17:26 0
anywhere杨雪币： 206 活跃值： (1308) 能力值： ( LV4，RANK：40 ) 在线值：发帖 58 回帖 448 粉丝 3 关注私信	anywhere杨 24 楼 777 2026-7-9 15:29 0
mb_ahyhoece 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_ahyhoece 25 楼 666 2026-7-9 15:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

4seaynl

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (39) 1 2 ▶
古往今来雪币： 250 活跃值： (91) 能力值： ( LV6，RANK：90 ) 在线值：发帖 6 回帖 70 粉丝 0 关注私信	古往今来 2 楼。。 2026-6-25 10:39 0
王炸接小三雪币： 223 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	王炸接小三 3 楼 1 2026-6-25 16:52 0
牧屿与暮雨雪币： 16 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 1 关注私信	牧屿与暮雨 4 楼 mark 2026-6-25 22:29 0
wx_Huber Barrientos 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 206 粉丝 1 关注私信	wx_Huber Barrientos 5 楼 666 2026-6-25 23:20 0
kx_Learn 雪币： 76 活跃值： (90) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	kx_Learn 6 楼 mark 2026-6-26 09:24 0
mb_pisezmdl 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_pisezmdl 7 楼我来看看 2026-6-26 16:22 0
xwtwho 雪币： 7063 活跃值： (9838) 能力值： ( LV13，RANK：409 ) 在线值：发帖 15 回帖 124 粉丝 240 关注私信	xwtwho 1 8 楼 666 2026-6-26 18:16 0
git_16888pzbzs 雪币： 230 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	git_16888pzbzs 9 楼感谢分享 2026-6-27 15:53 0
mb_dlljjfcf 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	mb_dlljjfcf 10 楼 666 2026-6-28 22:23 0
夕阳s 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	夕阳s 11 楼 mark 2026-6-29 14:00 0
末日大哥雪币： 1122 活跃值： (2136) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 154 粉丝 0 关注私信	末日大哥 12 楼 666 2026-6-29 14:10 0
dddd_cx_yuan 雪币： 17 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	dddd_cx_yuan 13 楼 666 2026-6-29 16:45 0
wx_大爱bilove 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	wx_大爱bilove 14 楼 666 2026-6-30 15:24 0
wreiff4fds 雪币： 26 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	wreiff4fds 15 楼 666 2026-7-1 19:00 0
mb_urzqsoer 雪币： 206 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 118 粉丝 0 关注私信	mb_urzqsoer 16 楼 7777777777 2026-7-2 00:01 0
mb_fbtwtkdf 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_fbtwtkdf 17 楼 666 2026-7-2 09:21 0
mb_ullpejqc 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_ullpejqc 18 楼讲的真好 2026-7-2 09:53 0
wdsnb 雪币： 227 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	wdsnb 19 楼 ….. 2026-7-6 17:31 0
mb_ahwuxukf 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_ahwuxukf 20 楼 666 2026-7-7 09:22 0
wx_刷题找工作雪币： 232 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	wx_刷题找工作 21 楼 666 2026-7-7 17:04 0
Hack Learner 雪币： 8 活跃值： (175) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Hack Learner 22 楼 666 2026-7-7 18:04 0
沉迷于雪币： 6069 活跃值： (5912) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 170 粉丝 2 关注私信	沉迷于 23 楼 666 2026-7-8 17:26 0
anywhere杨雪币： 206 活跃值： (1308) 能力值： ( LV4，RANK：40 ) 在线值：发帖 58 回帖 448 粉丝 3 关注私信	anywhere杨 24 楼 777 2026-7-9 15:29 0
mb_ahyhoece 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_ahyhoece 25 楼 666 2026-7-9 15:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析近年来最"干净"的内核提权漏洞之一