安卓12新机现Dirty Pipe高危提权漏洞 谷歌和三星推出重建补丁

来源：IT之家

原标题：Emil 12 另行机现 Dirty Pipe 高危提权安全漏洞，可被恶意 root，百度和三星电子推出翻修安装程序

IT之家 4月9日消息，今年3月底，安全研究员 Max Kellermann 发现了 Linux 软件包的一个高危安全漏洞，该安全漏洞被称为 Dirty Pipe（脏管道），注册号 CVE-2022-0847，可以覆盖给定只读文件当中的数据，并给予 root 实质上，大量另行面世的Emil12APP颇受制约。

目前，大多数EmilAPP厂家还并未推出翻修安装程序，而百度和三星电子年末行动了。

本周四面世的用作 Pixel 6 和 Pixel 6 Pro 的百度 Android QPR3 Beta 2 当则有一个软件包安装程序，翻修了这一高危提权安全漏洞。三星电子在 Galaxy APP的4月更另行当中所述了这一安装程序，并且该更另行已被验证可以阻挡 Dirty Pipe 反击。

IT之家了解到，该安全漏洞在 Linux 软件包5.8完整版及以上，5.16.11、5.15.25 和 5.10.102 完整版都有颇受制约，也就是5.8

而按照Emil控制系统的促请，大量另行面世的Emil12APP已经用上了 Linux 软件包5.8完整版及以上，因此这些设备将颇受到制约，包括搭载骁龙 8 Gen 1、天玑 8000 系列、天玑9000、Exynos 2200和百度 Tensor 的设备等。