如果您最近密切關(guān)注安全世界，幾個月來您的腦海中一直縈繞著兩個詞：骯臟的管道。作為在最近的Linux 內(nèi)核版本中發(fā)現(xiàn)的一個漏洞，Dirty Pipe 影響了少數(shù)最新的 Android 智能手機——最引人注目的是 Galaxy S22 系列以及 Pixel 6 和 6 Pro。通過本月的安全補丁，三星修復了其手機的漏洞利用，但谷歌的更新日志沒有提及它是否解決了這個問題。感謝今天的 QPR3 beta 版本，我們終于知道發(fā)生了什么。

谷歌目前正在同時運行幾個不同的測試版軌道。盡管 Android 13 開發(fā)者預覽版繼續(xù)進行——并計劃在本月推出第一個 Beta 版——但它還在繼續(xù)為 Android 12 開發(fā)早期版本，并在 3 月發(fā)布了其第一個 QPR3 Beta 版。此更新包括 6 月 Feature Drop 的早期版本，導致 Pixel 3a 系列被排除在此特定程序之外。QPR3 beta 2 今天發(fā)布，雖然谷歌沒有將它包含在補丁說明中，但 Pixel 6 和 6 Pro 的臟管道漏洞已正式修復。

這是根據(jù)Twitter 用戶 mile_freak07(通過Mishaal Rahman)的說法，他在今天的源代碼中發(fā)現(xiàn)了更新的內(nèi)核。在經(jīng)歷了一周的混亂之后，谷歌拒絕向記者確認或否認——甚至評論——它是否已通過 4 月補丁修復了該漏洞。今天的補丁繼續(xù)保持沉默。雖然我們可以在源代碼中看到更新后的內(nèi)核，但補丁說明中沒有包含任何關(guān)于解決臟管道的信息。

不幸的是，這讓 Pixel 6 的所有者陷入了困境。有了這一切，幾乎確認本月的安全補丁沒有修復這個漏洞，用戶有兩個選擇。他們需要注冊 Android Beta 程序才能在今天獲得修復——這可能會導致不穩(wěn)定和意外錯誤——或者在保持穩(wěn)定頻道的同時等待未來的更新。這個補丁可能會隨著 5 月的發(fā)布而到來，或者它可能會被推遲到 6 月的 Feature Drop，這些 QPR(季度平臺發(fā)布)測試版表面上正在預覽。

我們已聯(lián)系 Google 就該新內(nèi)核版本何時可供所有用戶使用發(fā)表評論，并在收到回復后進行更新。目前，如果您是擔心 Dirty Pipe 的 Pixel 6 所有者，那么您能做的最好的事情就是加入測試版軌道。