Linux 零時漏洞存在三年 數以千萬計電腦及 66% Android 裝置受影響

保安公司日前發現一個存在達三年的 Linux 零時漏洞,可讓攻擊者取得最高權限。這個漏洞影響的範圍甚廣,除了數以千萬計的 Linux 電腦和伺服器外,運行 Kitkat 和以上的 Android 裝置都不能幸免,佔整體 Android 裝置的 66%。

日前一個存在達三年的 Linux 零時漏洞日前被揭發,可讓攻擊者取得最高權限。保安公司指這個漏洞影響的範圍甚廣,除了數以千萬計的 Linux 電腦和伺服器外,運行 Kitkat 或以上的 Android 裝置都不能幸免,佔整體 Android 裝置的 66%。

 

源自 Linux Keyring 漏洞

保安公司 Perception Point 在網誌表示,Linux 3.8 和以上的版本的 keyring 均有漏洞。Perception Point 已就此私下向 Linux 通報。主要 Linux 發布商預計會在這星期內修補這個漏洞,但推出 Android 更新就有難度。由於 3.8 在 2013 年初推出,因此漏洞存在近三年。

Arcs Technica 指出這個漏洞影響可以很大,例如擁有本地存取權限的人可以藉此全權控制伺服器;Kitkat 或以上的 Android 裝置會被惡意程式突破限制,取得系統的最深入操作,或者控制相機和錄音咪等。但保安公司指現時沒有跡象顯示有人利用這個漏洞入侵裝置。

 

佔 Android 裝置 66% Google:沒那麼多

Perception Point說這個漏洞影響中數以千萬計的 Linux 電腦和伺服器,以及 66% 的 Android 裝置。雖然現時他們或者 Linux 沒有發現有人廣泛地利用這個漏洞進行入侵,他們仍建議人們檢視潛在受影響的裝置,盡快安裝更新。不過Google 表示沒有 66% 那麼多,亦不認為裝置可被第三方程式入侵,但計劃在三月發布更新。

Source : Arcs Technica , ZDNet , PhoneArena