Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 26 maggio

TowelrootHoly card for towelroot, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 # Towelroot MANTELE AD ROOT
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Towelroot, che portava il root con un asciugamano

Patrono dei telefoni Android da liberare, della chiamata futex e dei root fatti in un clic di domenica sera.

Vita

Nel giugno 2014 George Hotz pubblicò Towelroot, un'app che con un solo tocco dava i privilegi di root a moltissimi telefoni Android. Sfruttava CVE-2014-3153, un difetto nella funzione futex_requeue del kernel Linux segnalato da Pinkie Pie: la chiamata non verificava che due futex fossero diversi, aprendo la strada alla scalata dei privilegi. Nata per liberare i telefoni, la stessa falla poteva servire anche a chi voleva prenderne il controllo.

Preghiera

O San Towelroot, che dai il root con un asciugamano, fa' che la nostra futex distingua sempre un indirizzo dall'altro. Amen.

Come si festeggia

Si festeggia installando un kernel aggiornato dopo giugno 2014 e portando sempre con sé un asciugamano.

Un asciugamano e il telefono è tuo.

Scheda tecnica

Divulgata il
26 maggio 2014
CVE
CVE-2014-3153
CVSS
7.8Sfruttata attivamente (CISA KEV)
Prodotto
Linux · Kernel

The futex_requeue function in kernel/futex.c in the Linux kernel through 3.14.5 does not ensure that calls have two different futex addresses, which allows local users to gain privileges via a crafted FUTEX_REQUEUE command that facilitates unsafe waiter modification.

Fonti: towelroot.com · elongl.github.io · appdome.github.io

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.