待验证50% 置信事实精确时间
Dirty Pipe漏洞(CVE-2022-0847)源于Linux内核管道缓冲区的标志位未正确初始化,导致攻击者可以覆盖只读文件。
1
来源数
50%
置信度
长期有效
时效性
2026/11/5
首次发现
来源
涉及实体
相关事实
待验证Dirty Pipe(CVE-2022-0847)于2022年披露,允许本地用户向任意只读文件写入数据73% 相似待验证CVE-2024-21626 漏洞利用了 runc 在处理工作目录时的文件描述符泄露问题实现容器逃逸,于2024年初出现69% 相似待验证CVE-2026-53361 是位于 Linux 内核 AF_UNIX 套接字子系统中的漏洞,涉及垃圾回收机制与 MSG_PEEK 操作之间的竞争,可导致释放后使用(UAF)问题69% 相似待验证Linux内核曾因编译器优化掉空指针检查而引入安全漏洞CVE-2009-189767% 相似待验证CVE-2026-98432 是 Linux 内核 TCP 协议栈中的一个释放后重用(Use-After-Free)漏洞。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1137500API
curl https://kongchang.com/api/v1/knowledge/claims/1137500MCP
get_claim(id=1137500)