Dirty Pipe（CVE-2022-0847）の発見経緯が面白かった - knqyf263's blog

最初に断っておくと今回は万人向けの記事ではないです。面白かったので自分が忘れないようにまとめているだけです。 本記事の位置付け はじめに 発見経緯 CRCのエラー HTTPアクセスログ 壊れたgzipのtrailerを見てみる 壊れたファイルの法則性 月次ログファイルの生成 Linuxカーネルのバグの可能性 バグ混入の歴史 ログ破損の原因 8バイトの謎 PoCの制約 まとめ 本記事の位置付け Dirty Pipe（CVE-2022-0847）三部作の最後です。ダークナイト三部作で言うとダークナイト ライジングにあたります。ダーティとダークって似てませんか。 spliceを使って高速・省メモリでGzipからZIPを作る 20分で分かるDirty Pipe（CVE-2022-0847） Dirty Pipe（CVE-2022-0847）の発見経緯が面白かった（本記事） 上の1, 2を前提知識と

[gfx]

カーネルバグと確信→最小限の再現プログラム作成→カーネルをbisectしてコミットを特定、なんだけどどの過程もめちゃくちゃ大変そう。よく発見&修正できたなあ。

[kotas]

「全ての不可能を消去して、最後に残ったものが如何に奇妙な事であっても、それが真実となる」だなぁ

[rgfx]

「複数gzipファイルを連結してもgzipファイルとして有効」初めて知った…

[buzztaiki]

すごい。全部 PK で始まってね？って気づいたとき楽しかったろうな。

[bopperjp]

見つけた人は偉大だし、単にそれを日本語化できるだけでもスゴい。

[sho]

面白かった～。

[rjj]

大好き。

[stealthinu]

すごくおもしろかった。原因特定するまで大変だったろうけど、わかってきたときめちゃくちゃ楽しかったろうなあとも思う。この楽しさはこういうのやってる仕事じゃないと伝わらん気がするが。

[tmtms]

面白い

[sc3wp06ga]

プログラマやってると、どうしても原因不明の不可解なバグってまれに遭遇するよね？正攻法で原因を潰すんじゃなくて検知して再実行みたいな方法で迂回したり、影響軽微なら放置したり。もしかしてそのバグも実は？

[Nyoho]

“ありとあらゆる可能性を潰していった結果、残った可能性はLinuxカーネルのバグでした。” 素晴らしい活動

[yhara]

直したのもすごいが理解して訳したのもすごいよ。面白かった

[roshi]

そんな形でzipにするから（笑）。でもそれで原因究明と脆弱性発見に繋がったんだからすごい。

[Fushihara]

linuxの各バージョンがソースコード付きで公開されているから、再現コードを順番に実行して発症するバージョンを特定出来た事に着目したい

[yujiorama]

丁寧な日本語訳、よい!

[send]

めちゃくちゃ面白い。俺なら途中で諦めそうだ

[hobbiel55]

つまり、ダークナイト・トリロジーの trailer であるダークナイト・ライジングは壊れていて、重要なのは compressed blocks であるダークナイトだということだな。

[unticrice]

3部作の最終章とのことだけど、どこから読んでもよさそう

[n314]

すごい

[cl-gaku]

うーむ鮮やか

[ydah]

原因特定までのプロセスがとても大変そうでこれ特定出来たの凄い。

[ponpon_qonqon]

>>二作品目であるダークナイトが一番面白い<< なんでや！　Mr.フリーズおもしろかったやろがい！　リドラーはジム・キャリー大正義