Lorg neach-rannsachaidh tèarainteachd agus oileanach PhD aig Oilthigh Northwestern Zhenpeng Lin cunnart mòr a bheir buaidh air an kernel ann an androidinnealan leithid an t-sreath Pixel 6 no Galaxy S22. Cha deach an dearbh fhiosrachadh mu mar a tha an so-leòntachd seo ag obair air a leigeil ma sgaoil fhathast airson adhbharan tèarainteachd, ach tha an neach-rannsachaidh ag agairt gun urrainn dha leughadh is sgrìobhadh neo-riaghailteach a cheadachadh, àrdachadh sochair, agus dìon a chuir à comas feart tèarainteachd SELinux aig Linux.
gailearaidh dhealbhan
Chuir Zhenpeng Lin suas bhidio air Twitter a bha ag ràdh gun robh e comasach dha so-leòntachd am Pixel 6 Pro freumh fhaighinn agus SELinux a chuir dheth. Le innealan mar sin, dh’ fhaodadh neach-tarraing mòran milleadh a dhèanamh air inneal a bha ann an cunnart.
Chaidh an Google Pixel 6 as ùire a phinnadh le 0 latha ann an kernel! Air leughadh / sgrìobhadh neo-riaghailteach a choileanadh gus sochair àrdachadh agus SELinux a chuir dheth gun a bhith a’ toirt thairis sruth smachd. Bidh am biast cuideachd a’ toirt buaidh air Pixel 6 Pro, chan eil buaidh air piogsail eile 🙂 pic.twitter.com/UsOI3ZbN3L
- Zhenpeng Lin (@Markak_) An t-Iuchar 5, 2022
A rèir grunn mion-fhiosrachaidh a chithear sa bhidio, dh’ fhaodadh an ionnsaigh seo seòrsa de dhroch dhìol ruigsinneachd cuimhne a chleachdadh gus gnìomhachd droch-rùnach a dhèanamh, is dòcha mar an so-leòntachd Pìoba Salach a chaidh a lorg o chionn ghoirid a thug buaidh. Galaxy S22, Pixel 6 agus feadhainn eile androidinnealan ova a chaidh a chuir air bhog leis an dreach Linux kernel 5.8 air Androidu 12. Thuirt Lin cuideachd gu bheil an so-leòntachd ùr a’ toirt buaidh air a h-uile fòn a tha a’ ruith dreach Linux kernel 5.10, a tha a’ toirt a-steach an t-sreath suaicheanta gnàthach Samsung air an deach iomradh a thoirt.
Dh’ fhaodadh ùidh a bhith agad ann
An-uiridh, phàigh Google a-mach $ 8,7 millean (timcheall air CZK 211,7 millean) ann am bounties airson a bhith a ’lorg bhiastagan san t-siostam aige, agus an-dràsta tha e a’ tabhann suas ri $ 250 (timcheall air CZK 6,1 millean) airson so-leòntachd a lorg aig ìre kernel, agus tha e coltach gu bheil seo fìor. . Chan eil Google no Samsung air iomradh a thoirt air a ’chùis fhathast, agus mar sin chan eil e soilleir aig an ìre seo cuin a dh’ fhaodadh an cleachdadh kernel Linux ùr a bhith air a chumail suas. Ach, air sgàth mar a tha pìosan tèarainteachd Google ag obair, tha e comasach nach ruig am bad iomchaidh chun t-Sultain. Mar sin chan eil roghainn againn ach feitheamh.
