В четверг Google выпустила Android 12 QPR3 Beta 2 для серии Pixel 6. Наряду с множеством новых функций и исправлений ошибок последнее обновление также устраняет уязвимость Dirty Pipe. Компания не упомянула об этом в примечаниях к выпуску, но Мишаал Рахман из Эспер.ио имеет подтвержденный что бета-версия 2 включает обновленную версию ядра, исправляющую эту критическую уязвимость.
Google наконец-то исправила уязвимость Dirty Pipe в Pixel 6
Созданная в Linux, Dirty Pipe представляет собой критическую уязвимость, которая затрагивает устройства с последними версиями ядра Linux (5.8 или новее). Это позволяет злоумышленнику удаленно получить полный контроль над вашим устройством Android 12, получив доступ на уровне системы. Серия Samsung Galaxy S22 и серия Google Pixel 6 входят в число очень немногих затронутых устройств.
В то время как первый исправил уязвимость с помощью апрельского патча безопасности, Google оставил дуэт Pixel 6 уязвимым для него. Это стало неожиданностью, учитывая серьезность Dirty Pipe. К счастью, ждать пришлось недолго. Патч выходит всего через несколько дней после выхода апрельского обновления.
Тем не менее, это не очень умно со стороны Google, чтобы исправить критическую уязвимость с помощью бета-версии программного обеспечения. Это заставляет пользователей Pixel 6 регистрироваться в бета-программе — и жить с глючным и нестабильным программным обеспечением — если они хотят, чтобы уязвимость Dirty Pipe была исправлена на их устройстве. В противном случае их Pixel 6 останется уязвимым как минимум до мая, когда мы ожидаем, что Google включит патч Dirty Pipe в новое обновление безопасности. Мы надеемся, что Google достаточно умен, чтобы не сдерживаться до выпуска стабильной версии в июне, бета-тестирование которой проводится в Android 12 QPR3 Beta 2.
Google также мог бы добиться большего успеха, упомянув об исправлении уязвимости Dirty Pipe в примечаниях к выпуску Android 12 QPR3 Beta 2. Возможно, это заставило бы больше людей установить последнее бета-обновление на свои Pixel 6.
Что такое Android 12 QPR3 Beta 2?
Google уже некоторое время выпускает ежеквартальные обновления функций для своих смартфонов Pixel. Эти обновления, называемые Feature Drops, в последнее время приходили слишком глючными. Чтобы решить эту проблему, компания начала бета-тестирование Feature Drops. Google также теперь называет эти обновления квартальными выпусками платформы (QPR).
Июнь 2022 г. Feature Drop, который является третьим QPR после запуска Android 12, теперь получает вторую бета-версию — Android 12 QPR3 Beta 2. Это обновление будет выпущено в стабильном канале в июне. Он может получить еще несколько бета-версий до этого. Мы будем держать вас в курсе.