北京時間1月20日消息，據科技網站Ars Technica報道，過去約3年，數以千萬計運行Linux內核的設備一直存在一處權限提升缺陷。預計主要Linux發行商將于本周修復該缺陷，但由于為Android手機和嵌入式設備發布更新包相當困難，許多人未來數月或數年仍將面臨受到攻擊的風險。

這一缺陷出現在2013年初發布的3.8版Linux內核中。安全廠商Perception Point研究人員發現了該缺陷，并報告給Linux內核維護團隊。

在服務器上，具有本地訪問權限的黑客可以利用該缺陷獲得最高權限；在運行KitKat及更高版本Android的智能手機上，惡意應用可以破壞正常安全機制，訪問操作系統底層功能；嵌入式Linux設備也存在安全風險。

Perception Point研究人員稱，“截至披露當天，該缺陷影響數千萬臺Linux PC、服務器，以及66%的Android設備(手機/平板電腦)。盡管我們和Linux內核安全團隊尚未監測到利用該缺陷的攻擊活動，建議相關廠商盡快為不安全設備發布補丁軟件。”

雖然多年來黑客一直把Windows作為主要攻擊目標，但他們似乎也越來越關注其他操作系統了。

智能界（www.mxbwsgo.cn）中國智能科技聚合推薦平臺，秉承“引領未來智能生活”的理念，專注報道智能家居、可穿戴設備、智能醫療、機器人、3D打印、智能汽車等諸多科技前沿領域。聚合品牌宣傳、代理招商、產品評測、原創視頻、FM電臺與試用眾測，深入智能硬件行業，全平臺多維度為用戶及廠商提供服務，致力成為中國最具影響力的智能硬件聚合推薦平臺。