SELinux
AssessKỹ thuật
Hệ thống kiểm soát truy cập bắt buộc của Linux dùng để hạn chế tiến trình và quyền truy cập thiết bị trên Android.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 2 nguồn, chủ yếu là tin bảo mật, 2 bài trong 30 ngày qua. Độ tin cậy 37%.
Bằng chứng (2)
- 6InfoQ·15/9/2026product_launchAmazon Linux 2027 vào bản xem trước công khai với SELinux ở chế độ enforcing mặc định
AWS đã phát hành Amazon Linux 2027 ở trạng thái xem trước công khai, dựa trên nền tảng AL2023 và đi kèm kernel 7.1. SELinux được bật mặc định ở chế độ enforcing, có thể khiến các ứng dụng chạy được trên chế độ permissive của AL2023 gặp lỗi; AWS chưa công bố thời điểm kết thúc hỗ trợ AL2023, lịch phát hành chính thức hay lộ trình nâng cấp tại chỗ.
- 9Hacker News·14/9/2026securityNghiên cứu chỉ ra cách từ ứng dụng Android không đặc quyền lên root trên nhiều thiết bị OEM lớn
Một nhà nghiên cứu bảo mật mô tả chiến lược khai thác tổng quát, bắt đầu từ ứng dụng Android ở trạng thái không tin cậy và kết thúc bằng quyền root trên thiết bị Samsung, Xiaomi và Oppo/OnePlus/Realme. Cách tiếp cận này dựa vào lỗi page use-after-free trong driver kernel riêng của từng OEM và, khi cần, các cơ chế thoát sandbox riêng của OEM, với phạm vi bao phủ rộng trên nhiều mẫu máy tầm trung đến flagship gần đây.