🚨 @GrapheneOS ÉCRASE 3 NOUVELLES FAILLES LINUX CRITIQUES 🔥 Copy Fail, Copy Fail 2 et Dirty Frag? Trois vulnérabilités kernel Linux fraîchement dévoilées… et GrapheneOS les ignore totalement. ✅Les politiques SELinux d’AOSP bloquent l’exploitation des 3 bugs à la racine. ✅La config GKI standard d’AOSP désactive déjà 2 des 3 fonctionnalités vulnérables. C’est pas de la chance, c’est du travail de dingue: réduction massive de la surface d’attaque grâce à un SELinux ultra-granulaire + suppression chirurgicale des features inutiles dans le kernel. GrapheneOS va encore plus loin : • ioctl autorisés au cas par cas •user namespaces et io_uring totalement interdits aux apps ET à presque tout le système •seccomp-bpf en renfort Résultat ? Ces failles logiques mémoire qui auraient pu tout casser sur n’importe quel autre Android… sont mortes dans l’œuf sur GrapheneOS. ➡️Oui, les élévations de privilèges kernel Linux restent hyper fréquentes. ➡️Oui, la plupart sont des corruptions mémoire (matraquées avec memory tagging hardware + zero-on-free). Mais même sur ces bugs “logiques”, l’approche de GrapheneOS fait toute la différence. Linux, c’est un océan de code qui tourne en full privilege sans aucune isolation. Dans un microkernel, ces 3 failles auraient été isolées dans des processus séparés. Le modèle monolithique est clairement à bout de souffle. La vraie solution à long terme ? Un langage memory-safe + virtualisation hardware qui progresse à vitesse grand V sur les smartphones. GrapheneOS prépare déjà le terrain. On peut encore durcir énormément le kernel Linux… mais il est clair qu’il faudra le remplacer un jour. 𝐆𝐫𝐚𝐩𝐡𝐞𝐧𝐞𝐎𝐒 𝐧’𝐚𝐭𝐭𝐞𝐧𝐝 𝐩𝐚𝐬 𝐪𝐮𝐞 𝐥𝐚 𝐩𝐫𝐨𝐜𝐡𝐚𝐢𝐧𝐞 𝐟𝐚𝐢𝐥𝐥𝐞 𝐚𝐫𝐫𝐢𝐯𝐞. 𝐈𝐥 𝐜𝐨𝐧𝐬𝐭𝐫𝐮𝐢𝐭 𝐥’𝐚𝐯𝐞𝐧𝐢𝐫 𝐝𝐞 𝐥𝐚 𝐬𝐞́𝐜𝐮𝐫𝐢𝐭𝐞́ 𝐦𝐨𝐛𝐢𝐥𝐞. 𝐀𝐮𝐣𝐨𝐮𝐫𝐝’𝐡𝐮𝐢. 🔒🛡️💪🏼 #GrapheneOS #AndroidSecurity #LinuxKernel #PrivacyMatters