ሊኑክስ ከርነል እና Qualcomm Adreno GPU ዜሮ-ቀን ተጋላጭነቶች፡ ጥልቅ ዳይቭ

Linux Kernel እና Qualcomm Adreno GPU ዜሮ-ቀን ተጋላጭነቶች፡ ጥልቅ ዳይቭ

የሊኑክስ ከርነል እና Qualcomm Adreno ጂፒዩ በቅርብ ጊዜ ወሳኝ በሆኑ የዜሮ ቀን ተጋላጭነቶች ማለትም Dirty Frag እና በአድሬኖ ጂፒዩ አሽከርካሪዎች ውስጥ ባሉ ሶስት ጉድለቶች ተጎድተዋል። እነዚህ ተጋላጭነቶች በአብዛኛዎቹ የሊኑክስ ስርጭቶች ላይ ቆራጥ የሆነ ስርወ መዳረሻ ለማግኘት እና የአንድሮይድ መሳሪያዎችን ለመጉዳት ስለሚውሉ ከፍተኛ የደህንነት ስጋቶችን ያስከትላሉ።

ቆሻሻ Frag: Linux Kernel ዜሮ-ቀን ተጋላጭነት

Dirty Frag ዕድላቸው የሌላቸው ተጠቃሚዎች በአብዛኛዎቹ የሊኑክስ ስርጭቶች ላይ የሚወስን ስርወ መዳረሻ እንዲያገኙ የሚያስችል የሊኑክስ ከርነል ተጋላጭነት ነው። ተጋላጭነቱ የተፈጠረው በከርነል የተበጣጠሱ እሽጎች አያያዝ ላይ ባለው ጉድለት ነው፣ ይህ ደግሞ የዘፈቀደ ኮድ ከፍ ያለ መብቶችን ለማስፈጸም ሊጠቀሙበት ይችላሉ። የHyunwoo Kim ይፋ ማድረጉ እንዳብራራው፣ ተጋላጭነቱ የሊኑክስ ከርነል ስሪቶች 5.10 እና ከዚያ በኋላ ላይ ተጽዕኖ ያሳድራል። ይህ ተጋላጭነት በተለይ አሳሳቢ ነው ምክንያቱም ስርወ መዳረሻ ለማግኘት ጥቅም ላይ ሊውል ይችላል፣ ይህም ያልተፈቀደ ሚስጥራዊነት ያለው ውሂብ እና ስርዓቶች መዳረሻን ያስከትላል።

💡 ቁልፍ መውሰጃ፡ ቆሻሻ ፍራግ በጣም ወሳኝ ተጋላጭነት ሲሆን ከቴክኖሎጂ ባለሙያዎች አፋጣኝ ትኩረትን የሚፈልግ ስርዓታቸውን ለመጠገን እና ለመጠበቅ። ተጋላጭነቱ ስርወ መዳረሻን ለማግኘት ጥቅም ላይ ሊውል ይችላል፣ ይህም ያልተፈቀደ ሚስጥራዊ ውሂብ እና ስርዓቶች መዳረሻን ያስከትላል። ይህንን ተጋላጭነት ለመቀነስ የሊኑክስ ተጠቃሚዎች በሊኑክስ ከርነል ማህበረሰብ የቀረበውን ፕላስተር በመተግበር የከርነል የተበጣጠሱ እሽጎች አያያዝ ላይ ያለውን ጉድለት የሚያስተካክልና ብዝበዛን ይከላከላል።

`` ፓይቶን Git ን በመጠቀም የ Dirty Frag patchን እንዴት እንደሚተገብሩ # ምሳሌ git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git ማስተር git cherry-pick -x <patch_hash>

በተጨማሪም ተጠቃሚዎች ስርዓታቸውን ኮንቴነር እና ማይክሮ ኤም ኤም ማጠሪያ ለመጠቀም ማዋቀር ይችላሉ፣ ይህም ከከርነል ተጋላጭነቶች ላይ ተጨማሪ የጥበቃ ሽፋን ይሰጣል። ይህ የሆነበት ምክንያት ኮንቴይነር እና ማይክሮ ኤም ኤም ማጠሪያ (ማይክሮቪኤም) ማጠሪያ (ማጠሪያ) ከርነሉን ከተቀረው የስርዓተ-ፆታ ስርዓት በመለየት የተጋላጭነት ብዝበዛን ስለሚከላከል ነው።

### Qualcomm አድሬኖ ጂፒዩ የዜሮ ቀን ጉድለቶች
Qualcomm በአንድሮይድ መሳሪያዎች ላይ በተነጣጠሩ ጥቃቶች እየተበዘበዙ ባሉት የአድሬኖ ጂፒዩ ሾፌሮች ውስጥ ሶስት ወሳኝ የዜሮ ቀን ተጋላጭነቶችን አስተናግዷል። ድክመቶቹ በአድሬኖ ጂፒዩ ሾፌር የማህደረ ትውስታ ድልድል አያያዝ ላይ ተጽእኖ ያሳድራሉ እና የዘፈቀደ ኮድ ከፍ ባለ ልዩ መብቶች ለማስፈጸም ሊጠቀሙበት ይችላሉ። በ[Qualcomm's security bulletin](https://www.qualcomm.com/products/security/bulletins) መሰረት ድክመቶቹ የአድሬኖ ጂፒዩ አሽከርካሪ ስሪቶች 540 እና ከዚያ በኋላ ላይ ተጽዕኖ ያሳድራሉ።

| ተጋላጭነት | መግለጫ | የተጎዱ ስሪቶች |
| --- | --- | --- |
| CVE-2026-43285 | የማህደረ ትውስታ ድልድል ጉድለት | Adreno GPU ሾፌር 540 እና በኋላ |
| CVE-2026-43286 | የማህደረ ትውስታ ምደባ ጉድለት | Adreno GPU ሾፌር 540 እና በኋላ |
| CVE-2026-43287 | የማህደረ ትውስታ ምደባ ጉድለት | Adreno GPU ሾፌር 540 እና በኋላ |

> ⚠️ **የሥነ ሕንፃ አደጋ፡** የ Qualcomm Adreno GPU ዜሮ-ቀን ጉድለቶች የመሣሪያ ነጂዎችን ወቅታዊ ማድረግ እና ሊሆኑ ከሚችሉ ብዝበዛዎች መጠበቅ ያለውን ጠቀሜታ ያጎላል። ይህን ማድረግ አለመቻል ያልተፈቀደ ሚስጥራዊነት ያለው ውሂብ እና ስርዓቶች መዳረሻን ሊያስከትል ይችላል። እነዚህን ተጋላጭነቶች ለመቅረፍ የአንድሮይድ ተጠቃሚዎች መሳሪያቸውን ወደ የቅርብ ጊዜው የሶፍትዌር ስሪት ማዘመን ይችላሉ፣ ይህም የተጠጋውን Adreno GPU ሾፌርን ያካትታል።

```yml
# በአንድሮይድ መሳሪያ ላይ ደህንነቱ የተጠበቀ ማስነሻን እንዴት ማዋቀር እንደሚቻል ምሳሌ
መሳሪያ፡
  የተጠበቀ_ቡት፡ እውነት
  የተረጋገጠ_ቡት፡ እውነት

የመቀነስ ስልቶችን ማወዳደር

የሚከተለው ሠንጠረዥ ለDirty Frag እና Qualcomm Adreno GPU ዜሮ-ቀን ተጋላጭነቶችን የመቀነስ ስልቶችን ያነጻጽራል።

መቀነስ እና መከላከል

የእነዚህን ተጋላጭነቶች ብዝበዛ ለመከላከል ተጠቃሚዎች ጥገናዎችን መተግበር፣ ደህንነቱ የተጠበቀ የማስነሻ ዘዴዎችን ማዋቀር እና የእቃ መያዢያ እና የማይክሮቪኤም ማጠሪያ መጠቀም አለባቸው። እነዚህን እርምጃዎች በመውሰድ ተጠቃሚዎች የተጋላጭነት ብዝበዛን መከላከል እና ስርዓቶቻቸውን እና ውሂባቸውን መጠበቅ ይችላሉ። እንዲሁም የመሣሪያ ነጂዎችን ወቅታዊ ማድረግ እና ሊከሰቱ ከሚችሉ ብዝበዛዎች መጠበቅ በጣም አስፈላጊ ነው።

ምንጮች

• ቆሻሻ ፍርፋሪ፡ የከርነል ዜሮ-ቀን ከኮንቴይነር እና ማይክሮቪኤም ማጠሪያ ጋር ሲነጻጸር - ስለ ቆሻሻ ፍራግ ተጋላጭነት እና አንድምታው ላይ የተደረገ ውይይት።
• Qualcomm Security Bulletin - የአድሬኖ ጂፒዩ ሾፌርን ጨምሮ ለQualcomm ምርቶች የደህንነት ማስታወቂያዎች እና ምክሮች ዝርዝር።
• Linux Kernel Archives - የሊኑክስ የከርነል ምንጭ ኮድ እና መጠገኛዎች ማከማቻ።
• አንድሮይድ ሴኩሪቲ ቡለቲን — ለአንድሮይድ መሳሪያዎች የደህንነት ማስታወቂያዎች እና ምክሮች ዝርዝር።