Sécherheetsfuerscher a PhD Student vun der Northwestern University, Zhenpeng Lin, entdeckt eng sérieux Schwachstelle déi de Kernel beaflosst androidApparater wéi d'Pixel 6 Serie oder Galaxy S22. Déi genee Detailer vu wéi dës Schwachstelle funktionéiert sinn nach net aus Sécherheetsgrënn verëffentlecht ginn, awer de Fuerscher behaapt datt et arbiträr Liesen a Schreiwen, Privileg Eskalatioun a Schutz vun der Linux SELinux Sécherheetsfunktioun auszeschalten kann.
Fotogalerie
Zhenpeng Lin huet e Video op Twitter gepost fir ze weisen wéi d'Vulnerabilitéit um Pixel 6 Pro konnt root gewannen an SELinux deaktivéieren. Mat esou Tools kéint en Hacker vill Schued un engem kompromittéierten Apparat maachen.
Dee leschte Google Pixel 6 huet en 0Dag am Kernel gepwnt! Erreecht arbiträr Liesen / Schreiwen fir Privileg ze eskaléieren an SELinux auszeschalten ouni de Kontrollfloss ze kapéieren. De Feeler beaflosst och Pixel 6 Pro, aner Pixel sinn net betraff 🙂 pic.twitter.com/UsOI3ZbN3L
— Zhenpeng Lin (@Markak_) Juli 5, 2022
Laut verschiddenen Detailer, déi am Video gewisen ginn, kann dësen Attack eng Aart vu Gedächtniszougang Mëssbrauch benotzen fir béiswëlleg Aktivitéiten auszeféieren, potenziell wéi déi kierzlech entdeckt Dirty Pipe Schwachstelle déi betraff huet Galaxy S22, Pixel 6 an anerer androidova Apparater déi mat der Linux Kernel Versioun 5.8 op lancéiert goufen Androidu 12. Lin sot och, datt déi nei Schwachstelle all Handyen Lafen Linux Kernel Versioun 5.10 beaflosst, déi enthält déi aktuell Samsung Flaggschëff Serie genannt.
Dir kéint interesséiert sinn an
D'lescht Joer huet Google $ 8,7 Milliounen (ongeféier CZK 211,7 Milliounen) u Belounungen ausbezuelt fir Bugs a sengem System z'entdecken, a bitt de Moment bis zu $ 250 (ongeféier CZK 6,1 Milliounen) fir Schwachstelle um Kernelniveau ze fannen, wat anscheinend de Fall ass. . Weder Google nach Samsung hunn nach iwwer d'Matière kommentéiert, sou datt et zu dësem Zäitpunkt onkloer ass wéini den neie Linux Kernel Exploit kéint patchéiert ginn. Wéi och ëmmer, wéinst der Aart a Weis wéi d'Sécherheetspatches vu Google funktionnéieren, ass et méiglech datt de relevante Patch eréischt am September kënnt. Also hu mir keng aner Wiel wéi ze waarden.
