Android

Dirty Pipe non è più una minaccia per i Samsung S22

Alessandro Nodari del 05 aprile 2022, 11:00, modifica il 11 aprile 2022, 09:57

Dirty Pipe non è più una minaccia per i Samsung S22

Aggiornamenti

In distribuzione anche per i Pixel 6 e (si spera) per gli altri Pixel a maggio

Da circa un mese gli esperti di sicurezza informatica hanno acceso i riflettori su dirty Pipe, una nuova vulnerabilità che coinvolge la versione 5.8 del kernel Linux, alla base di Android 12 e alcune versioni di Chrome OS. Nello specifico, vi avevamo mostrato un video in cui un utente di Twitter sfruttava suddetta vulnerabilità per ottenere i permessi di root su un Google Pixel 6 Pro e su un Samsung Galaxy S22.

La settimana scorsa Samsung ha rilasciato le patch di sicurezza di aprile senza rivelarne i dettagli ma, come pubblicato oggi dall'azienda sudcoreana e da Google, si è scoperto che in effetti risolve la vulnerabilità numerata CVE-2022-0847, proprio Dirty Pipe.

Samsung ha anche aggiornato il kernel del Galaxy S22 alla versione 5.10.66, ma seppur la vulnerabilità è ora chiusa, non bisogna mai abbassare la guardia. Quindi installate sempre app dal Play Store e in ogni caso usate sempre il buon senso quando lo fate.

Aggiornamento 11 aprile 2022

Il popolare sito GizChina ha riportato che nonostante la patch non sia arrivata con l'aggiornamento di aprile, alcuni possessori di Google Pixel 6 e Pixel 6 Pro la stanno ricevendo con l'aggiornamento Android 12 QPR3 Beta 2. Per tutti gli altri, dovrebbe arrivare a maggio.

Ricordiamo che il problema di Dirty Pipe è stato risolto nel kernel Linux nelle versioni 5.16.11, 5.15.25 e 5.10.102, nonché nella versione Android, quindi oltre a Samsung e Google anche gli altri produttori dovrebbero a breve integrarlo nei loro aggiornamenti di sicurezza.