安卓12QPR3beta2修补了谷歌Pixel6手机上的DirtyPipe

如果您最近密切关注安全世界，几个月来您的脑海中一直萦绕着两个词：肮脏的管道。作为在最近的Linux 内核版本中发现的一个漏洞，Dirty Pipe 影响了少数最新的 Android 智能手机——最引人注目的是 Galaxy S22 系列以及 Pixel 6 和 6 Pro。通过本月的安全补丁，三星修复了其手机的漏洞利用，但谷歌的更新日志没有提及它是否解决了这个问题。感谢今天的 QPR3 beta 版本，我们终于知道发生了什么。

谷歌目前正在同时运行几个不同的测试版轨道。尽管 Android 13 开发者预览版继续进行——并计划在本月推出第一个 Beta 版——但它还在继续为 Android 12 开发早期版本，并在 3 月发布了其第一个 QPR3 Beta 版。此更新包括 6 月 Feature Drop 的早期版本，导致 Pixel 3a 系列被排除在此特定程序之外。QPR3 beta 2 今天发布，虽然谷歌没有将它包含在补丁说明中，但 Pixel 6 和 6 Pro 的脏管道漏洞已正式修复。

这是根据Twitter 用户 mile_freak07(通过Mishaal Rahman)的说法，他在今天的源代码中发现了更新的内核。在经历了一周的混乱之后，谷歌拒绝向记者确认或否认——甚至评论——它是否已通过 4 月补丁修复了该漏洞。今天的补丁继续保持沉默。虽然我们可以在源代码中看到更新后的内核，但补丁说明中没有包含任何关于解决脏管道的信息。

不幸的是，这让 Pixel 6 的所有者陷入了困境。有了这一切，几乎确认本月的安全补丁没有修复这个漏洞，用户有两个选择。他们需要注册 Android Beta 程序才能在今天获得修复——这可能会导致不稳定和意外错误——或者在保持稳定频道的同时等待未来的更新。这个补丁可能会随着 5 月的发布而到来，或者它可能会被推迟到 6 月的 Feature Drop，这些 QPR(季度平台发布)测试版表面上正在预览。

我们已联系 Google 就该新内核版本何时可供所有用户使用发表评论，并在收到回复后进行更新。目前，如果您是担心 Dirty Pipe 的 Pixel 6 所有者，那么您能做的最好的事情就是加入测试版轨道。