[ Leggi dalla fonte originale]
Da circa un mese gli esperti di sicurezza informatica hanno acceso i riflettori su dirty Pipe, una nuova vulnerabilità che coinvolge la versione 5.8 del kernel Linux, alla base di Android 12 e alcune versioni di Chrome OS. Nello specifico, vi avevamo mostrato un video in cui un utente di Twitter sfruttava suddetta vulnerabilità per ottenere i permessi di root su un Google Pixel 6 Pro e su un Samsung Galaxy S22.
La settimana scorsa Samsung ha rilasciato le patch di sicurezza di aprile senza rivelarne i dettagli ma, come pubblicato oggi dall’azienda sudcoreana e da Google, si è scoperto che in effetti risolve la vulnerabilità numerata CVE-2022-0847, proprio Dirty Pipe.
Samsung ha anche aggiornato il kernel del Galaxy S22 alla versione 5.10.66, ma seppur la vulnerabilità è ora chiusa, non bisogna mai abbassare la guardia. Quindi installate sempre app dal Play Store e in ogni caso usate sempre il buon senso quando lo fate.
Via:
Galaxy Club
