Linux|大量安卓 12 新手机受影响,Linux 内核被曝 Dirty Pipe 高危漏洞
【Linux|大量安卓 12 新手机受影响,Linux 内核被曝 Dirty Pipe 高危漏洞】IT之家 3 月 9 日消息 , Linux 内核由于开源性质 , 可以让许多人修改并重新分发 。 然而 , 面对未修补的安全漏洞时 , 开源就像一把双刃剑 。
近日 , 安全研究员 Max Kellermann 发现了 Linux 内核的一个高危漏洞 , 该漏洞被称为 Dirty Pipe(脏管道) , 编号 CVE-2022-0847 , 可以覆盖任意只读文件中的数据 , 并获得 root 权限 。
文章图片
该漏洞在 Linux 内核 5.8 版本及以上 , 5.16.11、5.15.25 和 5.10.102 版本以下受影响 , 也就是 5.8 <= 影响版本 < 5.16.11 / 5.15.25 / 5.10.102 。
文章图片
而按照安卓系统的要求 , 大量新发布的安卓 12 手机已经用上了 Linux 内核 5.8 版本及以上 , 因此这些设备将受到影响 , 包括搭载骁龙 8 Gen 1、天玑 8000 系列、天玑 9000、Exynos 2200 和谷歌 Tensor 的设备等 。
文章图片
文章图片
IT之家了解到 , 根据 Kellermann 的说法 , 谷歌上个月将他的错误修复与安卓内核合并 , 将在 Linux 内核版本 5.16.11、5.15.25 和 5.10.102 及以上修复 。 不过 , 由于安卓手机市场的碎片化 , 这些补丁很大一部分要依赖 OEM 厂商来更新 。
推荐阅读
- Linux|龙芯二进制翻译技术再升级:安装包由430M缩小至22M
- 漏洞|[原]Linux新漏洞曝光,居然又双叒是提升权限漏洞
- 网络|微软 Win11 安卓子系统 WSA 已支持 H.264 硬件解码
- 最新消息|科技平台纷纷撤出俄罗斯,大量零工职员被抛下
- 存储空间|谷歌正为安卓系统开发“归档”功能:可部分卸载应用
- 缺点|苹果发布新iPhone:跟5年前一模一样还加价不加量!安卓党笑趴了
- Johny|iPhone SE3起售价3499元,凭这就能挖动10亿安卓用户?
- Watch|苹果推出大量新款 Apple Watch 春季表带,379 元起
- Tesla|特斯拉柏林超级工厂招聘加速 大量制造、供应链岗位在招聘
- 问题|小米平板5/Pro全系安卓12大版本更新计划推迟