Falla zero-day su Linux

[BOBBYS]

Falla zero-day su Linux: a rischio milioni di PC, server e device Android

Scoperta una nuova falla zero-day presente a partire dalla versione 3.8 del kernel Linux. Permette di sbloccare i permessi di root su PC, smartphone e dispositivi embedded
...
Si attende un fix entro la fine della settimana, tuttavia la difficoltà nel rilascio di aggiornamenti tipica di Android, basato anch'esso su Linux, potrebbe lasciare telefoni e dispositivi embedded esposti alla vulnerabilità per lunghi periodi.
...


Vulnerabilità nel kernel Linux, a rischio anche Android

I ricercatori di Perception Point hanno scoperto una pericolosa vulnerabilità nel kernel Linux rimasta irrisolta addirittura dall'inizio del 2013.
...
Il 66% dei dispositivi Android oggi in uso (dalla versione 4.4 "KitKat" in poi) soffrirebbe della lacuna di sicurezza così come, all'incirca, 10 milioni di server e PC Linux.

Gli aggiornamenti per le varie distribuzioni Linux dovrebbero arrivare a breve. Il problema, ancora una volta, saranno i dispositivi Android.
...

 

[mosquito]

Beh, in buona sostanza dice che il virus devi metterglielo a "mano" forzatamente o tramite una app malevola installandola appositamente e dando la conferma con la password d'accesso, altrimenti solo da remoto e navigando non entra.

 

[ERCOLINO]

Falla di Linux 3.8 non è un problema su Android, Google rilascia il fix