읽기 전용 파일에 데이터를 덮어씌울 수 있는 리눅스 5.8 커널의 취약점 CVE-2022-0847에 대한 글입니다. 권한이 없는 프로세스가 루트 프로세스에 코드를 주입해 권한 상승을 이끌어낼 수 있습니다. 

 

리눅스 뿐만 아니라 리눅스 커널을 사용하는 안드로이드에서도 이 취약점이 존재합니다. 다만 이 취약점은 리눅스 5.16.11, 5.15.25, 5.10.102에서 수정됐습니다.