(Last edited by
Çoruh
) in
Samsung, geçen ayın başlarında Galaxy S22 cihazlarında keşfedilen sözde 'Dirty Pipe' güvenlik açığını ele aldı . Diğer birkaç çevrimiçi kaynak yakın zamanda Nisan 2022 güvenlik yaması için değişiklik günlüğünü yanlış sunmuş olsa da, Samsung gerçekten de en son ürün yazılımı sürümüyle CVE-2022-0847 güvenlik açığını (diğer adıyla Dirty Pipe) ele aldı.
CVE-2022-0847 'Dirty Pipe', Samsung'un resmi Nisan 2022 güvenlik bülteninde 'yüksek' bir güvenlik tehdidi olarak kabul edildi. Samsung'un yeni güvenlik yamasıyla düzelttiği birkaç düzine yüksek tehditli güvenlik açığının yanında listeleniyor. Ayrıca 'orta' olarak etiketlenmiş bir düzineden fazla tehdit var, ancak 'kritik' bir düzeltme yok.
Dirty Pipe'a gelince, bu güvenlik açığı güvenlik araştırmacısı Max Kellermann tarafından geçen ay keşfedildi . Hem Galaxy S22 serisini hem de Google Pixel 6'yı etkiler.
Teoride, CVE-2022-0847 / Dirty Pipe, kötü niyetli taraflarca etkilenen cihazların tam kontrolünü ele geçirmek için kullanılabilir. İyi haber şu ki, güvenlik açığı yalnızca Android 12 ile birlikte gelen ve çekirdek sürümü 5.8 veya üzeri olan cihazları etkiliyor. Galaxy S22 serisi onların arasındaydı, ancak bu yeni sürüm sayesinde artık değil.
