查看: 2126|回复: 17
收起左侧

[IT业界] 大量安卓 12 新手机受影响,Linux 内核被曝 Dirty Pipe 高危提权漏洞:骁龙 8 Gen ...

[复制链接]
朦胧的风
发表于 2022-3-9 23:28:16 | 显示全部楼层 |阅读模式
IT之家 3 月 9 日消息,Linux 内核由于开源性质,可以让许多人修改并重新分发。然而,面对未修补的安全漏洞时,开源就像一把双刃剑。

近日,安全研究员 Max Kellermann 发现了 Linux 内核的一个高危漏洞,该漏洞被称为 Dirty Pipe(脏管道),编号 CVE-2022-0847,可以覆盖任意只读文件中的数据,并获得 root 权限。

295b62f2-af37-4293-b3bf-1a6e97ce3a2f.png

该漏洞在 Linux 内核 5.8 版本及以上,5.16.11、5.15.25 和 5.10.102 版本以下受影响,也就是 5.8 <= 影响版本 < 5.16.11 / 5.15.25 / 5.10.102。

a93e37ee-a204-4097-abf1-675935fd0c8c.png

而按照安卓系统的要求,大量新发布的安卓 12 手机已经用上了 Linux 内核 5.8 版本及以上,因此这些设备将受到影响,包括搭载骁龙 8 Gen 1、天玑 8000 系列、天玑 9000、Exynos 2200 和谷歌 Tensor 的设备等。

e6e62ef4-7f5a-476a-8a93-ccd8cd09d5f5.png

d72a6d46-f8f3-483d-bd69-6646f440bdf4.png

8abfd9cd-ded9-4d00-b6b9-44ea4bc58cb4.png

IT之家了解到,根据 Kellermann 的说法,谷歌上个月将他的错误修复与安卓内核合并,将在 Linux 内核版本 5.16.11、5.15.25 和 5.10.102 及以上修复。不过,由于安卓手机市场的碎片化,这些补丁很大一部分要依赖 OEM 厂商来更新。

https://www.ithome.com/0/606/910.htm
2202rof
发表于 2022-3-10 00:50:49 | 显示全部楼层
靠,最新miui13,补丁才打到1月1日,那肯定是中招了。
上个月修复,那是2月份了,看着还差两个版本。
给力点,拿出点速度,抓紧跟进更新,一并补上。
paul846586
发表于 2022-3-10 01:02:49 来自手机 | 显示全部楼层
2202rof 发表于 2022-3-10 00:50
靠,最新miui13,补丁才打到1月1日,那肯定是中招了。
上个月修复,那是2月份了,看着还差两个版本。
[:3 ...

开发版补丁几乎可以实时同步,稳定版慢
2202rof
发表于 2022-3-10 01:13:50 | 显示全部楼层
paul846586 发表于 2022-3-10 01:02
开发版补丁几乎可以实时同步,稳定版慢

开发版补丁能做到实时了?厉害
ask007
发表于 2022-3-10 07:38:57 | 显示全部楼层
也就是说又多了一个root的手段?

评分

参与人数 1人气 +1 收起 理由
os52 + 1 赞一个!

查看全部评分

superax
发表于 2022-3-10 08:25:29 | 显示全部楼层
华为不受影响,哈哈哈
尘埃颗粒
头像被屏蔽
发表于 2022-3-10 09:21:00 | 显示全部楼层
安卓浑身都是洞,还怕漏洞吗?
paul846586
发表于 2022-3-10 13:28:28 来自手机 | 显示全部楼层
2202rof 发表于 2022-3-10 01:13
开发版补丁能做到实时了?厉害

开发版一天一次系统更新(周一到周四),如果没有大问题导致停板的话,一个月更新16次系统。
2202rof
发表于 2022-3-10 15:48:53 | 显示全部楼层
paul846586 发表于 2022-3-10 13:28
开发版一天一次系统更新(周一到周四),如果没有大问题导致停板的话,一个月更新16次系统。

很好,坚持这节奏,想不变强都难。
诸葛明
发表于 2022-3-10 16:06:32 | 显示全部楼层
superax 发表于 2022-3-10 08:25
华为不受影响,哈哈哈

你确定?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-8-19 18:36 , Processed in 0.138708 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表