CVE-2016-5195 - Dirty Cow, exécution sous Android validée (fr)

Le chercheur en sécurité David Manouchehri a récemment publié l’exploit Android pour la faille de sécurité sous Linux nommée Dirty COW, visiblement, cet exploit peut être utilisé contre les appareils Android Pour rappel, la vulnérabilité au CVE-2016-5195, dénommée Dirty Cow par son auteur (Phil Oester), exploite un race condition dans les opérations du kernel permettant ainsi à un simple utilisateur d’élever ses privilèges afin de devenir root sur la machine attaquée.