Vulnerabilidade no Kernel Linux pode afetar usuários Android

Uma recente vulnerabilidade do Kernel Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps → 2.6.x (CVE-2013-2094), nativo no Ubuntu 12.04 LTS, Debian 6, Red Hat Linux 6 e SUSE Linux 11, que já foi corrigida para estas distribuições, ainda tem sido amplamente utilizada em versões do Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) →.

A função perf_swevent_init em kernel/events/core.c no kernel Linux antes da versão 3.8.9 utiliza incorretamente o fluxo de dados e permite que qualquer usuário possa escalar privilégios através da chamada do sistema crafted perf_event_open.

Em sistemas Android, a vulnerabilidade pode ser usada para acessar dados de outros aplicativos, impedir a desinstalação de malwares e o envio automático de mensagens tarifadas sem a autorização do usuário.

Aqueles que utilizam alguma ROM do Android que não foi fornecida pelo Google ou pela sua operadora de celular devem ficar atentos, pois as atualizações de correção para essa falha no seu dispositivo Android poderão não acontecer, deixando-os com os sistemas vulneráveis.

Com informações de Seja Livre