北京時間1月20日訊息，據科技**ars technica報道，過去約3年，數以千萬計執行linux核心的裝置一直存在一處許可權提公升缺陷。預計主要linux發行商將於本周修復該缺陷，但由於為android手機和嵌入式裝置發布更新包相當困難，許多人未來數月或數年仍將面臨受到攻擊的風險。
這一缺陷出現在2023年初發布的3.8版linux核心中。安全廠商perception point研究人員發現了該缺陷，並報告給linux核心維護團隊。
在伺服器上，具有本地訪問許可權的黑客可以利用該缺陷獲得最高許可權；在執行kitkat及更高版本android的智慧型手機上，惡意應用可以破壞正常安全機制，訪問作業系統底層功能；嵌入式linux裝置也存在安全風險。
perception point研究人員稱，「截至披露當天，該缺陷影響數千萬臺linux pc、伺服器，以及66%的android裝置(手機/平板電腦)。儘管我們和linux核心安全團隊尚未監測到利用該缺陷的攻擊活動，建議相關廠商盡快為不安全裝置發布補丁軟體。」
雖然多年來黑客一直把windows作為主要攻擊目標，但他們似乎也越來越關注其他作業系統了。
安卓中的LINUX核心
android的系統架構 linux核心的系統架構 基於事件的隱式呼叫風格 u構件不直接呼叫乙個過程，而是觸發或廣播乙個或多個事件。系統中的其它構件中的過程在乙個或多個事件中註冊，當乙個事件被觸發，系統自動呼叫在這個事件中註冊的所有過程，這樣，乙個事件的觸發就導致了另一模組中的過程的呼叫。u優點 方...
安卓 linux 更新 核心 編譯時間
檢視了kernel init下的makefile,某行後面已經帶了force，include generated compile.h force但編譯後生成的 out target product msm8953 64 obj kernel obj include generated compile...
安卓核心提取配置config檔案
安卓核心提取配置檔案 方法一，從 image檔案中提取 1 開啟控制台，cd進入到kernel原始碼樹根目錄 2 輸入如下命令 scripts extract ikconfig arch arm boot image config 3 命令執行完後，將會在kernel原始碼樹根目錄下面生成confi...