गैलेक्सी S22 . के एक महीने बाद Pixel 6 को आखिरकार डर्टी पाइप पैच मिल गया है

एंड्रॉयड सुरक्षा अद्यतन किया जा सकता है यह खत्म हो गया है, और इसका मतलब है कि Pixel 6 को आखिरकार डर्टी पाइप की भेद्यता के लिए एक पैच मिल गया है। अपडेट आ रहा है एक महीने बाद सैमसंग ने गैलेक्सी S22 के लिए एक Google पैच भेज दिया, लेकिन कम से कम यह आखिरकार आ गया।

डर्टी पाइप, जिसे CVE-2022-0847 के नाम से भी जाना जाता है, हाल के वर्षों में सामने आई सबसे बड़ी Linux भेद्यताओं में से एक है। भेद्यता एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता को डेटा को ओवरराइट करने की अनुमति देती है जिसे केवल-पढ़ने के लिए माना जाता है, जिससे अतिरिक्त विशेषाधिकारों में वृद्धि हो सकती है। Android के पास वास्तव में इसके लिए एक कार्यशील डेमो है। ट्विटर यूजर @Fire30_ पिक्सेल 6 को रूट करने के लिए बग के साथ प्रदर्शित। 5.8 और इसके बाद के संस्करण चलाने वाले लिनक्स डिवाइस प्रभावित होते हैं, और फरवरी 19 को भेद्यता की खोज के बाद, पीसी लिनक्स वितरण के लिए पैच रोल आउट होने के बाद शुरू हो गए। 17 दिन.

हालाँकि, Android एक अलग कहानी थी। सबसे पहले, अभी तक Linux कर्नेल 5.8 चलाने वाले कई उपकरण नहीं हैं। हालाँकि यह संस्करण अगस्त 2020 में लॉन्च किया गया था, लेकिन रिलीज़ के साथ Android केवल 5.4 से बढ़कर 5.10 हो गया एंड्रॉइड 12 . से नवंबर में। चूंकि एंड्रॉइड अपडेट मिलने पर वर्तमान डिवाइस आमतौर पर प्रमुख कर्नेल संस्करणों पर नहीं जाते हैं, इसका मतलब है कि केवल नए डिवाइस जो एंड्रॉइड 12 के साथ आते हैं उनमें कर्नेल 5.10 है। ये पिछले आठ महीनों में लॉन्च किए गए कुछ नए डिवाइस हैं – Pixel 6, Galaxy S22, और OnePlus 10 Pro।

इस खामी का पता लगाने वाले रिसर्चर के मुताबिक, गूगल ने 23 फरवरी को डर्टी पाइप को एंड्रॉयड डेटाबेस में फिक्स कर दिया था। सैमसंग ने उस कोड को Google से लिया और इसे पिछले महीने गैलेक्सी S22 पर रोल आउट किया, लेकिन Google ने पूरे एक अतिरिक्त महीने की प्रतीक्षा की, और यह आखिरकार इस सप्ताह Pixel 6 उपयोगकर्ताओं के लिए आ रहा है। वनप्लस अभी भी पीछे है।

Google ने डर्टी पाइप को केवल बहुत खतरनाक के रूप में रैंक किया है, जो बताता है कि कंपनी ने एक त्वरित अपडेट क्यों जारी नहीं किया। डर्टी पाइप एंड्रॉइड पर “महत्वपूर्ण” भेद्यता के स्तर तक नहीं पहुंचता है क्योंकि यह दूरस्थ रूप से शोषक नहीं है। शोषण का उपयोग करने के लिए आपके पास स्थानीय पहुंच होनी चाहिए, और जब तक कोई अन्य ज्ञात कमजोरियां नहीं हैं, यदि आप कुछ भी दुर्भावनापूर्ण स्थापित नहीं करते हैं, तो आपको सुरक्षित रहना चाहिए।

अन्य एंड्रॉइड अपडेट समाचारों में, मिड-रेंज Pixel 3a फोन लाइन का अंत बड़ा है। तीन साल के प्रमुख OS अपडेट के साथ, मई 2022 नवीनतम Pixel 3a अपडेट को चिह्नित करता है पूरी तरह से वादा किया ओएस संस्करण। गूगल ने कहा 9to5गूगल डिवाइस को जुलाई 2022 तक एक अंतिम अपडेट मिलेगा।