ضربوا الشبكة معلومات حول ثغرة Android 12 الجديدة. نتحدث عنه الأنابيب القذرة. بقيت تم العثور عليه في الهواتف الذكية من عائلة Galaxy S22 و الأحدث جوجل بيكسل 6 و 6 برو.

 

جدي الثغرة تستهدف فقط الهواتف الذكية التي تعمل بنظام Linux kernel 5.8 أو أحدثالتي تم إطلاقها مع Android 12. الأجهزة التي تم تحديثها إلى Android 12 خالية من هذه المشكلة.

تحقق أيضًا من:

ما هو المهم ، لم يتم تصحيح الثغرة الأمنية مع تصحيحات الأمان لشهر مارس. نتوقع ذلك ستصدر Samsung تحديثًا أمنيًا قريبًامن شأنها إزالة ضعف سلسلة Galaxy S22 بسبب ضعف الأنابيب القذرة. ستعمل Google على تصحيح نظام التشغيل جنبًا إلى جنب مع تصحيحات الأمان لشهر أبريل.

سبب ضعف الأنابيب القذرة هو خطأ في Linux kernel الإصدار 5.8والذي تستخدمه أحدث الهواتف الذكية.

تسمح الثغرة الأمنية لتطبيقات Android بالوصول إلى أذونات قراءة الملفات. في الخطوة التالية ، يتم الكتابة فوق البيانات التي تؤدي إلى تشغيل التعليمات البرمجية الضارة. تسمح الثغرة الأمنية بالتحكم عن بعد بوصول الإدارة للجهاز بأكمله.

تم بالفعل الإبلاغ عن الثغرة الأمنية إلى Google. تُظهر المعلومات المتوفرة حاليًا أن الثغرة الأمنية لم تُستخدم أبدًا في الممارسة العملية.

اكتشف المطور Max Kellermann استغلال Dirty Pipeالذي قدم تقريرًا شاملاً متاحًا عبر الإنترنت يصف الاستغلال بالكامل. كما قدم فيه كيفية استخدام ثغرة Dirty Pipe. تم بالفعل وصف Lika على أنها CVE-2022-0847.