El pasado mes de octubre, un grave fallo de seguridad en Linux que había sido descubierto hace 11 años por Linus Torvalds y que ahora había reaparecido, estaba siendo explotado de forma activa. La vulnerabilidad llamada «Dirty COW» es un bug en el kernel de Linux que afecta el sistema de memoria y permite escalar los privilegios de escritura.
Es decir, permite a cualquier usuarios hacerse root en segundos. Aunque el problema ya fue resuelto en Linux, las últimas actualizaciones de seguridad de Android no incluyen un parche para Dirty COW.
Google libera actualizaciones de seguridad para Android todos los meses, pero las del mes de noviembre inexplicablemente no contienen una solución para esta vulnerabilidad, ya considerada una de las más criticas de Linux en los últimos años. El parche para Dirty COW será liberado en diciembre, para ese entonces estará llegando a los Nexus de Google y algunos otros dispositivos privilegiados.
Origen: El último fallo de seguridad en Linux aún no tiene parche en Android
