Linux Kernel sy Qualcomm Adreno GPU Zero-Day vulnerability: Dive lalina
Ny kernel Linux sy ny Qualcomm Adreno GPU dia vao haingana no tratran'ny vulnerability zero andro, izany hoe Dirty Frag ary lesoka telo amin'ny mpamily Adreno GPU. Ireo vulnerability ireo dia miteraka risika lehibe amin'ny fiarovana, satria azo trandrahana izy ireo mba hahazoana fidirana amin'ny faka amin'ny ankamaroan'ny fizarana Linux ary mampandefitra ny fitaovana Android.
Dirty Frag: Linux Kernel Zero-Day vulnerability
Dirty Frag dia vulnerability kernel Linux izay ahafahan'ny mpampiasa tsy manana tombontsoa hahazo fidirana amin'ny fakany amin'ny ankamaroan'ny fizarana Linux. Ny vulnerability dia vokatry ny lesoka eo amin'ny fikarakaran'ny kernel ny fonosana voazarazara, izay azo araraotina mba hanatanterahana ny code tsy misy dikany miaraka amin'ny tombontsoa ambony. Araka ny fanazavan'ny fanambarana nataon'i Hyunwoo Kim dia misy fiantraikany amin'ny dikan-teny kernel Linux 5.10 sy aoriana ny vulnerability. Ity vulnerable ity dia mampanahy indrindra satria azo trandrahana mba hahazoana fidirana amin'ny faka, izay mety hitarika amin'ny fidirana tsy nahazoana alalana amin'ny angona sy rafitra saro-pady.
💡 Fampidirana fototra: Ny Dirty Frag dia vulnerability manan-danja izay mitaky fiheverana haingana avy amin'ireo matihanina amin'ny teknolojia mba hametaka sy hiarovana ny rafitra. Ny vulnerability dia azo trandrahana mba hahazoana fidirana amin'ny faka, izay mety hitarika amin'ny fidirana tsy nahazoana alalana amin'ny angona sy rafitra saro-pady. Mba hanalefahana an'io vulnerable io, ny mpampiasa Linux dia afaka mampihatra ny patch omen'ny vondrom-piarahamonina kernel Linux, izay mamaha ny lesoka eo amin'ny fikarakaran'ny kernel ny fonosana voazarazara ary misoroka ny fitrandrahana.
# Ohatra amin'ny fampiharana ny patch Dirty Frag mampiasa Git
git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master
git cherry-pick -x <patch_hash>
Fanampin'izany, afaka manamboatra ny rafitra ampiasainy ireo mpampiasa mba hampiasa boaty fasika sy microVM, izay afaka manome fiarovana fanampiny amin'ny vulnerability kernel. Izany dia satria ny boaty fasika kaontenera sy microVM dia afaka manasaraka ny kernel amin'ny rafitra hafa, manakana ny fitrandrahana ny vulnerable.
Qualcomm Adreno GPU Zero-Day lesoka
Qualcomm dia niresaka momba ny vulnerabilities telo tsy misy andro amin'ny mpamily Adreno GPU, izay araraotina amin'ny fanafihana lasibatra amin'ny fitaovana Android. Ny vulnerability dia misy fiantraikany amin'ny fitaovan'ny mpamily Adreno GPU amin'ny fizarana fahatsiarovana ary azo trandrahana amin'ny fanatanterahana fehezan-dalàna tsy misy dikany miaraka amin'ny tombontsoa ambony. Araka ny voalazan'ny buletin'ny fiarovana an'i Qualcomm, misy fiantraikany amin'ny Adreno GPU driver version 540 sy aoriana ny vulnerability.
| vulnerability | Famaritana | Versions voakasika |
|---|---|---|
| CVE-2026-43285 | Ny tsy fahampian'ny fitadidiana | Adreno GPU mpamily 540 sy aoriana |
| CVE-2026-43286 | Ny tsy fahampian'ny fitadidiana | Adreno GPU mpamily 540 sy aoriana |
| CVE-2026-43287 | Ny tsy fahampian'ny fitadidiana | Adreno GPU mpamily 540 sy aoriana |
⚠️ Risika ara-javakanto: Ny tsy fahampian'ny Qualcomm Adreno GPU dia manasongadina ny maha-zava-dehibe ny fitazonana ny mpamily fitaovana ho vaovao sy ny fiarovana amin'ny fanararaotana mety hitranga. Ny tsy fanaovana izany dia mety hitarika amin'ny fidirana tsy nahazoana alalana amin'ny angona sy rafitra saropady. Mba hanalefahana ireo fahalemena ireo, ireo mpampiasa Android dia afaka manavao ny fitaovany amin'ny kinova rindrambaiko farany indrindra, izay ahitana ny mpamily Adreno GPU voapetaka.
# Ohatra amin'ny fomba fanamboarana boot azo antoka amin'ny fitaovana Android
fitaovana:
secure_boot: marina
verified_boot: marina
Fampitahana ny paikady fanalefahana
Ity tabilao manaraka ity dia mampitaha ny paikady fanalefahana ho an'ny Dirty Frag sy Qualcomm Adreno GPU tsy fahampian'ny andro:
| Paikady fanalefahana | Dirty Frag | Qualcomm Adreno GPU |
|---|---|---|
| Patching | Ampiharo Linux kernel patch | Fanavaozana ny mpamily Adreno GPU |
| Container sy microVM sandboxes | Ampifandraiso ireo boaty fasika microVM | Tsy azo ampiharina |
| Boot azo antoka | Tsy azo ampiharina | Ampifanaraho ny mekanika boot azo antoka |
Fanalefahana sy fisorohana
Mba hisorohana ny fanararaotana ireo vulnerability ireo, ny mpampiasa dia tsy maintsy mampihatra patch, manamboatra rafitra boot azo antoka, ary mampiasa boaty fasika sy microVM. Amin'ny fanaovana ireo dingana ireo, ny mpampiasa dia afaka misoroka ny fanararaotana ireo vulnerability ary miaro ny rafitra sy ny angon-dry zareo. Tena ilaina ihany koa ny mitazona ny mpamily fitaovana ho vaovao sy azo antoka amin'ny fanararaotana mety hitranga.
Loharano
- Dirty Frag: kernel zero-day vs. container and microVM sandboxes — Resadresaka momba ny vulnerability Dirty Frag sy ny vokany.
- Qualcomm Security Bulletin — Lisitry ny bulletins fiarovana sy toro-hevitra ho an'ny vokatra Qualcomm, anisan'izany ny mpamily Adreno GPU.
- Linux Kernel Archives — Fitehirizam-boky loharanon'ny kernel Linux sy patch.
- Bulletins Android Security — Lisitry ny bulletins fiarovana sy toro-hevitra ho an'ny fitaovana Android.