Door Briolet: Het beveiligingslek (CVE-2019-2215) werd in november 2017 gevonden en gerapporteerd. In februari 2018 verscheen er een update voor de Linux 4.14-, Android 3.18-, Android 4.4- en Android 4.9-kernels. De update werd echter nooit aan een maandelijks Android-beveiligingsbulletin toegevoegd, waardoor zeer veel toestellen kwetsbaar waren en mogelijk nog steeds zijn. En wie beweerd hier steeds dat Linux zo veilig is omdat het direct geupdate wordt? Kernel-updates, ook voor Android, zijn ongeveer drie maanden na melden van de kwetsbaarheid uitgebracht, en ongeveer twintig maanden voor deze CVE. Drie maanden om het te verhelpen is al niet de snelste actie ooit, maar de grootste vertraging zit hier duidelijk in het uitrollen ervan door partijen die de wijzigingen in de kernel hadden moeten oppakken en verder verspreiden. Wat "Linux" wordt genoemd slaat, in tegenstelling tot bijvoorbeeld Windows of OS/X of Z/OS, niet op één enkele leverancier. Je hebt een team dat de Linux-kernel beheert, je hebt ...