Kernel Zero-Day 'Dirty Frag' Urras Cloud Shatters mar Acro Agents Google ag ath-dhealbhadh e-malairt | B4N1

Kernel Zero-Day 'Dirty Frag' Urras Cloud Shatters mar Acro Agents Google ag ath-dhealbhadh e-malairt

22 days ago · b4n1 Read time: 12 min

Kernel Zero-Day ‘Dirty Frag’ Shatters Cloud Trust mar Acro Agents Google ag ath-dhealbhadh e-malairt

Tha cruth-tìre teicneòlais a’ sìor atharrachadh, ach tha cuid de ghluasadan teactonaigeach. An t-seachdain seo, tha sinn a’ dol an sàs ann an dà thachartas mar seo: latha neoni kernel Linux èiginneach, leis an fhar-ainm ‘Dirty Frag,’ a tha gu bunaiteach a’ lagachadh barrantasan tèarainteachd bun-structair sgòthan an latha an-diugh, agus ‘Universal Cart Acro’ àrd-amasach Google, a tha a’ gealltainn cruth-atharrachadh bunaiteach a dhèanamh air cruth-tìre malairt air-loidhne tro AI àidseant. Tha an dithis ag iarraidh sgrùdadh teignigeach sa bhad, teann bho gach innleadair a bhios a’ togail agus a’ daingneachadh ar saoghal didseatach.

Salach Frag: An Latha Kernel Zero That Breaks Everything

Air 7 Cèitean, 2026, chuir foillseachadh fuar ripples tro choimhearsnachd tèarainteachd Linux: paidhir de chugallachd kernel èiginneach, CVE-2026-43284 agus CVE-2026-43500, ris an canar còmhla 'Dirty Frag.' Chan e dìreach àrdachadh sochair ionadail eile a tha seo (LPE); tha e na shlighe deimhinnte bho neach-cleachdaidh gun bhuannachd gu freumh, a’ dol seachad air na fìor bhogsaichean gainmhich - soithichean-giùlain agus microVMs - a tha nam bun-stèidh airson tèarainteachd dùthchasach sgòthan.

An Cruth-tìre Cunnart: A’ Cur às do phrìomhachasan Iomallach

Tha bun-structar sgòthan an latha an-diugh gu mòr an urra ri aonaranachd. Tha Docker, Kubernetes, agus eadhon innealan brìgheil aotrom mar Firecracker agus Kata Containers a’ gealltainn crìochan làidir eadar eallach obrach. Tha Dirty Frag a’ cur às don mhealladh seo. Tha a’ phrìomh cheist na laighe domhainn taobh a-staigh riaghladh cuimhne kernel Linux, gu sònraichte mar a làimhsicheas e cuibhreannan cuimhne sgapte agus rèiteachaidhean.

Fhad ‘s a tha mion-fhiosrachadh sònraichte mu chleachdadh fhathast a’ nochdadh, tha ar mion-sgrùdadh a ’moladh gu bheil ‘Dirty Frag’ a ’lughdachadh so-leòntachd so-leònte às deidh cleachdadh (UAF) taobh a-staigh cuibhreann SLUB an kernel, a dh’ fhaodadh a bhith air a bhrosnachadh le suidheachadh rèis anns a bheil gnìomhachd sònraichte ‘mmap’ no eadar-obrachadh iom-fhillte le cuid de sheòrsan socaid lìonra (me, AF_PACKET no AF_UNIX). Tha am moniker "Frag" a 'comharrachadh comas an neach-ionnsaigh a bhith a' làimhseachadh briseadh crann kernel, a 'cruthachadh dealbhadh cuimhne a tha dùil a leigeas le ath-riarachadh earbsach de dhàta fo smachd neach-cleachdaidh a-steach do shliotan nì kernel saor.

Seo sreath de chleachdadh so-chreidsinneach, àrd-ìre:

  1. A’ spreigeadh an UAF: Tha pròiseas neo-leasaichte a’ tòiseachadh sreath de riarachadh cuimhne agus riarachadh, is dòcha a’ toirt a-steach obrachaidhean shmem no io_uring, air an dealbhadh gus pàtran sgaraidh sònraichte a chruthachadh anns a’ chrann kernel. Tha suidheachadh rèis a’ leigeil le nì kernel a bhith air a shaoradh fhad ‘s a tha seann chomharradh ann fhathast.
  2. ** Heap Spray & Re-riarachadh:** Bidh an neach-ionnsaigh an uairsin a’ “spìonadh” an cruach kernel le dàta fo smachd neach-cleachdaidh, gu tric tro nithean msg_msg no pipe_buffer, ag amas air an dàta aca ath-riarachadh a-steach do raon cuimhne an nì kernel saor.
  3. ** Leughadh neo-riaghailteach/Sgrìobh prìomhadail:** Le dàta fo smachd a-nis ann an stuth kernel, faodaidh an neach-ionnsaigh eallach pàighidh droch-rùnach a ghiùlan gus kernel neo-riaghailteach a leughadh/sgrìobhadh prìomhadail. Dh’ fhaodadh seo a bhith a’ toirt a-steach truailleadh structar seq_operations no clàr faidhle_operations.
  4. ** Àrdachadh Sochairean: ** Mu dheireadh, thathas a’ cleachdadh an sgrìobhadh prìomhadail neo-riaghailteach gus ath-sgrìobhadh a dhèanamh air structar cred a’ phròiseis làithreach (suidheachadh uid = 0, gid = 0), no gus sruth-smachd a thoirt air falbh gus còd kernel neo-riaghailteach a chur an gnìomh, a’ leantainn gu ruigsinneachd fhreumh cinnteach.

⚠️ ** Cunnart Ailtireachd: ** Tha Dirty Frag a’ sealltainn, eadhon le amannan ruith làidir soithichean agus microVMs, gu bheil an kernel co-roinnte fhathast mar an uachdar ionnsaigh mu dheireadh. Faodaidh so-leòntachd sam bith an seo faighinn seachad air sreathan de aonaranachd, a’ dèanamh ro-innleachdan dìon air leth cudromach, chan e dìreach roghainneil.

A ’dol seachad air bogsaichean gainmhich: an duilgheadas kernel co-roinnte

Is e an adhbhar a tha Dirty Frag cho sgriosail airson soithichean agus microVMs sìmplidh: tha iad uile a’ roinn an aon kernel Linux bunaiteach. Ged a tha ainmean-àite, cgroups, agus pròifilean seccomp a’ toirt seachad iomallachd làidir airson pròiseasan àite-cleachdaidh, chan urrainn dhaibh dìon an aghaidh lochdan taobh a-staigh an kernel fhèin. Bidh Firecracker agus Kata Containers, fhad ‘s a tha iad a’ cleachdadh VMn aotrom, fhathast a ’ruith kernel Linux (ged is e glè bheag) a tha buailteach do leithid de chugallachd ma tha an vectar ionnsaigh ann taobh a-staigh an uachdar fosgailte syscall aige.

Inneal Iomallach Buaidh Frag salach Èifeachdas lasachaidh
** Ainmean-àite** Seachad air Chan eil gin (ìre kernel)
cgroups Seachad air Chan eil gin (ìre kernel)
** Seccomp** Seachad air Earranta (a’ lughdachadh uachdar ionnsaigh, ach chan e am prìomh locht)
** AppArmor / SELinux *** Seachad air Earranta (tha cur an gnìomh poileasaidh an urra ri kernel)
** MicroVMs (Firecracker, Kata)** Seachad air Earranta (ma tha vectar ionnsaigh ann an kernel aoighean)
** Kernel Patching ** ** Èifeachdach ** ** Àrd (ceartachadh dìreach)**

Maothachadh is cruadhachadh: Gnìomh sa bhad a dhìth

Is e an gnìomh sa bhad, nach gabh a cho-rèiteachadh ** na kernels agad a phasgadh **. Tha solaraichean sgòthan agus luchd-gleidhidh cuairteachaidh a ’sporghail gus ùrachaidhean a leigeil ma sgaoil. A bharrachd air a bhith a’ gleusadh, tha ro-innleachd dìon ioma-shreath deatamach.

# Eisimpleir: Cruadhachadh paramadairean sysctl an aghaidh buannachdan kernel cumanta
# Is e molaidhean coitcheann a tha seo agus is dòcha nach cuir iad casg gu dìreach air Dirty Frag,
# ach bidh iad a’ lughdachadh an uachdar ionnsaigh iomlan agus a’ dèanamh brath nas duilghe.

# Cuir à comas àiteachan ainmean cleachdaiche neo-leasaichte (vector LPE cumanta)
sudo sysctl -w kernel.unprivileged_userns_clone=0

# Cuir casg air ptrace gus aoidion fiosrachaidh a lughdachadh agus làimhseachadh phròiseasan
sudo sysctl -w kernel.yama.ptrace_scope=1

# Cuimhne kernel air thuaiream (KASLR) - riatanach airson brath a ghabhail air lasachadh
# (Mar as trice bidh seo air a chomasachadh gu bunaiteach, dèan cinnteach nach eil e ciorramach)
# Thoir sùil: cat / proc/sys/kernel/randomize_va_space (bu chòir dha a bhith 2)

# Cuir à comas BPF JIT (faodaidh e a bhith na phrìomhachas brath) mura h-eil cruaidh fheum air
# Nòta: Faodaidh seo buaidh a thoirt air coileanadh airson cuid de thagraidhean.
sudo sysctl -w net.core.bpf_jit_enable=0

# Cuir na h-atharrachaidhean sin an sàs gu seasmhach
mac-talla "kernel.unprivileged_userns_clone = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf
mac-talla "kernel.yama.ptrace_scope = 1" | sudo tee -a /etc/sysctl.d/99-hardening.conf
mac-talla "net.core.bpf_jit_enable = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf
sudo sysctl --siostam

Feumaidh buidhnean cuideachd beachdachadh air fuasglaidhean glacaidh kernel beò mar ‘kexec’ no tairgsean malairteach gus ùine downt a lughdachadh aig àm ùrachaidhean èiginneach. Tha a bhith a’ sgrùdadh pròifilean ‘seccomp’ gu cunbhalach agus a’ dèanamh cinnteach à glè bheag de dh’ fhoillseachadh syscall airson eallach obrach soithich, ged nach eil e na fhuasgladh dìreach airson Dirty Frag, fhathast na chleachdadh as fheàrr airson an uachdar ionnsaigh iomlan a lughdachadh.

Acro Cart Uile-choitcheann Google: Ag ath-dhealbhadh E-malairt

A’ gluasad ghèaraichean bho bhagairtean bith-beò gu cothroman cruth-atharrachail, tha Google air ‘Universal Cart Acro’ a chuir air bhog thairis air na h-àrd-ùrlaran Search and Gemini aige anns na SA. Chan e dìreach feart mean air mhean a tha seo; tha e na ath-ailtireachd bunaiteach de bhùthan air-loidhne, a’ toirt a-steach ‘seic àidseant’ le cumhachd ‘UCP Protocol’ ùr, mar a chaidh aithris le [AI News Today] ( https://aiweekly.co/ai-news-today). Tha an gluasad seo a’ comharrachadh rùn Google riochdairean AI fhilleadh a-steach gu domhainn ann am malairt malairt, a’ gluasad nas fhaide na lorg gu crìoch malairt fèin-riaghailteach.

An gluasad àidseant: Bho bhith a’ brobhsadh gu ceannach fèin-riaghailteach

Tha e-malairt traidiseanta na phròiseas air a stiùireadh leis an neach-cleachdaidh: sgrùdadh, brobhsadh, coimeas, cuir ri cairt, àite-pàighidh. Bidh Acro a’ tionndadh an sgriobt seo. Le seic àidseant, bidh àidseant Google AI (me, taobh a-staigh Gemini no Search) a’ tuigsinn rùn neach-cleachdaidh (“Ceannaich dhomh meur-chlàr ergonomic ùr airson còdadh, fo $ 150, air a lìbhrigeadh ro Dihaoine”), gu fèin-obrachail a’ lorg thoraidhean thar diofar luchd-reic, a’ dèanamh coimeas eadar roghainnean, a’ làimhseachadh a’ phròiseas pàighidh gu lèir, agus a’ dearbhadh an ceannach, uile le glè bheag de eadar-theachd neach-cleachdaidh.

Is e leum mòr a tha seo bho liostaichean toraidh sìmplidh no putanan “Ceannaich air Google”. Tha e a’ ciallachadh tuigse shunndach air roghainnean luchd-cleachdaidh, clàr-seilbhe fìor-ùine agus prìsean thar lìonra mòr marsanta, agus an comas a bhith a’ barganachadh no a’ taghadh nan slighean ceannach as fheàrr.

Pròtacal UCP gun phacaid: cnàimh-droma malairt àidseant

Is e am ‘UCP Protocol’ (Universal Cart Protocol) am pròtacal teignigeach a bheir comas don àm ri teachd àidseant seo. Ged nach eil Google fhathast air mion-chomharrachadh iomlan a leigeil ma sgaoil, tha an co-dhùnadh ailtireil againn a’ moladh gu bheil UCP na ìre API àbhaisteach, tèarainte agus leudachail a chaidh a dhealbhadh airson conaltradh inneal-gu-inneal gun fhiosta eadar riochdairean AI Google agus ceannaichean e-malairt a tha a’ gabhail pàirt.

Tha sinn a’ faicinn UCP mar phròtacal ioma-thaobhach a’ gabhail a-steach:

  1. Product & Inventory APIs: Bidh riochdairean a’ ceasnachadh chatalogan marsanta, ìrean stoc fìor-ùine, agus prìsean fiùghantach. Tha e coltach gu bheil seo a’ toirt a-steach biadhan dàta structaraichte (me, comharrachadh Schema.org leasaichte, biadhan Ionad Merchant Google) air a leudachadh le puingean crìochnachaidh API fìor-ùine.
  2. ** APIan Gluasaid & Òrdugh: ** Bidh riochdairean a’ tòiseachadh ceannach, a’ dol seachad air comharran pàighidh aontaichte leis an neach-cleachdaidh (air an comharrachadh gu tèarainte agus gun a bhith fosgailte don neach-ionaid), roghainnean luingeis, agus a’ faighinn dearbhadh òrduigh. Feumaidh seo neo-chomasachd làidir agus làimhseachadh mhearachdan.
  3. ** Brògan Coileanaidh & Inbhe:** Bidh ceannaichean a’ cleachdadh sreapan-lìn gus riochdairean Google ùrachadh a thaobh atharraichean inbhe òrduigh (m.e., “air a lìbhrigeadh,” “air a lìbhrigeadh,” “cùl-òrdugh”), a’ leigeil leis an neach-ionaid fios a chumail ris a’ chleachdaiche.
  4. ** Sreath Ceist Semantach:** Pàirt riatanach, taobh a-staigh Google a dh’ eadar-theangaich rùn neach-cleachdaidh cànain nàdarra gu ceistean structarail a tha co-chosmhail ri APIan ceannaiche UCP, a’ làimhseachadh teagamhan agus roghainnean.
# Amalachadh Ceannaiche Pròtacal UCP beachd-bharail (YAML simplichte airson dealbh)
# Tha a’ chriomag seo a’ sealltainn mar a dh’ fhaodadh ceannaiche toradh a nochdadh airson lorg àidseant
# agus mìnich puing crìochnachaidh airson àite-pàighidh air a thòiseachadh le àidseant.

# Liosta toraidh ceannaiche tro UCP
toradh:
  id: "SKU-XYZ-789"
  ainm: "Meur-chlàr meacanaigeach ergonomic"
  Tuairisgeul: "Dealbhadh roinnte, suidsichean tactile, USB-C, air leth freagarrach airson luchd-leasachaidh."
  prìs:
    Meud: 129.99
    airgead: "USD"
  clàr-stuthan:
    inbhe: "in_stock"
    meud: 50
    mu dheireadh_air ùrachadh: "2026-10-17T14:30:00Z"
  roghainnean_luingeis:
    - modh: "àbhaisteach"
      cosgais: 5.00
      lìbhrigeadh_estimate: "3-5 làithean-gnothaich"
    - modh: "express"
      cosgais: 15.00
      lìbhrigeadh_estimate: "1-2 latha-gnothaich"
  agent_checkout_endpoint: "https://api.myretailer.com/ucp/v1/checkout"
  # Metadata a bharrachd airson coimeas àidseant (me, seòrsa suidse, backlighting)
  feartan:
    switch_type: "donn_tattile"
    backlight: "RGB"
    cruth: "US_ANSI"

# Iarrtas seicidh air a thòiseachadh le àidseant (POST gu agent_checkout_endpoint)
# (eallach pàighidh nas sìmplidhe)
checkout_request:
  agent_id: "google-gemini-acro-123"
  user_id_token: "jwt_user_identity_token" # ID cleachdaiche tèarainte, gun urra
  nithean:
    - product_id: "SKU-XYZ-789"
      meud: 1
  seòladh_luingeis:
    # Mion-fhiosrachadh seòlaidh crioptaichte/tokenized
    tòcan: "shipping_address_token_abc"
  modh pàighidh_:
    # Modh pàighidh crioptaichte/tokenized
    tòcan: "payment_method_token_xyz"
  prefer_shipping_method: "a chur an cèill"

💡 ** Prìomh Takeaway: ** Tha Pròtacal UCP a’ riochdachadh oidhirp cunbhalachaidh chudromach, coltach ri mar a dh’ atharraich APIan Banca Fosgailte seirbheisean ionmhais. Do mharsantan, is e sianal reic ùr a th’ ann, a dh’ fhaodadh a bhith mòr, ach fear a dh’ fheumas amalachadh teignigeach domhainn agus deònach beagan smachd a chumail air turas teachdaiche gu àidseant AI.

Buaidh Ailtireachd & Malairt dheth airson e-malairt

Tha buaidh mhòr aig a’ ghluasad seo air gnìomhachasan e-malairt, luchd-margaidh didseatach, agus luchd-giullachd pàighidh.

** Airson ceannaichean:** * ** Cothrom: ** Cothrom air bunait luchd-cleachdaidh mòr Google agus lorg air a stiùireadh le AI. Cosgaisean togail teachdaiche a dh’ fhaodadh a bhith nas ìsle ma bhios riochdairean a’ stiùireadh stiùirichean le teisteanas. * ** Dùbhlan: ** Caill dàimh teachdaiche dìreach aig an ìre reic. Barrachd earbsa air àrd-ùrlar Google. Feum air amalachadh làidir UCP API agus biadhan dàta fìor-ùine. Bidh optimization airson lorg àidseant (SEO airson riochdairean) a’ fàs deatamach. ** Airson luchd-cleachdaidh:** * ** Buannachd: ** Goireas nach fhacas a-riamh, ceannach pearsanaichte, lughdachadh lughdachadh. * ** Dragh: ** Dìomhaireachd dàta (dè an ìre de eachdraidh ceannach a bhios àidseant Google a’ cruinneachadh?), earbsa ann an co-dhùnaidhean àidseant, comas airson claonadh algorithmach ann an taghadh toraidh.

  • ** Airson Pròiseasaran Pàighidh: ** Puingean amalachaidh ùra le ìre orcastra pàighidh UCP aig Google. Fòcas air tokenization tèarainte agus lorg foill ann an àrainneachd le meadhan àidseant.

An Eadar-chluiche agus An t-Slighe air adhart

Tha an dà chuid Dirty Frag agus Universal Cart Acro a’ riochdachadh gluasadan bunaiteach, ach eadar-dhealaichte, a dh’ fheumas aire gach innleadair. Tha aon a’ toirt dùbhlan do fhìor bhunaitean tèarainteachd sgòthan, agus am fear eile a’ putadh crìochan cleachdadh practaigeach AI, ag atharrachadh malairt bho eadar-obrachadh daonna-coimpiutair gu gnothach le meadhan àidseant.

Airson proifeiseantaich teignigeach, chan e bun-bheachdan eas-chruthach a tha seo. Tha iad nan dùbhlain agus nan cothroman sa bhad, gnìomhach.

Co-dhùnadh Gnìomhach airson Sgiobaidhean Innleadaireachd

  1. ** Thoir prìomhachas do Chàradh Frag Salach:** Comharraich sa bhad a h-uile siostam stèidhichte air Linux, gu sònraichte an fheadhainn a tha a’ ruith shoithichean no microVMs. Obraich còmhla ris an t-solaraiche sgòthan agad no an neach-reic sgaoilidh agad gus pìosan kernel (CVE-2026-43284, CVE-2026-43500) a chuir an sàs cho luath ‘s a bhios iad rim faighinn. Cuir an gnìomh fuasglaidhean glacaidh beò far a bheil ùine downt deatamach.
  2. ** Daingnich Dìon domhainn: ** Fhad ‘s a tha so-leòntachd kernel a’ dol seachad air bogsaichean gainmhich, bidh pròifilean ‘seccomp’ làidir, glè bheag de shochairean soithich, agus poileasaidhean lìonra teann fhathast a’ lughdachadh uachdar iomlan an ionnsaigh agus a’ dèanamh brath nas duilghe. Dèan sgrùdadh agus neartachadh air na sreathan sin.
  3. Dèan measadh air amalachadh Pròtacal UCP: Airson àrd-ùrlaran e-malairt agus reic, tòisich mion-sgrùdadh teignigeach air Pròtacal UCP. Tuig riatanasan API, modalan dàta, agus buaidhean tèarainteachd. Tòisich a ’dealbhadh airson amalachadh a dh’ fhaodadh a bhith ann gus àite-pàighidh àidseant a luathachadh mar sheanal reic ùr.
  4. ** Ro-innleachd airson Malairt Ghnìomhach:** Feumaidh sgiobaidhean margaidheachd didseatach agus toraidh co-obrachadh gus tuigse fhaighinn air mar a bhios riochdairean AI a’ lorg agus a’ moladh thoraidhean. Tha seo a’ ciallachadh a bhith ag ùrachadh dàta toraidh, ro-innleachdan prìsean, agus riaghladh clàr-seilbhe airson caitheamh innealan, chan e dìreach brobhsadh daonna.
  5. Seòladh Urras & Prìobhaideachd: Mar a bhios riochdairean AI a’ fàs malairt, cuir aghaidh gu for-ghnìomhach air draghan mu earbsa luchd-cleachdaidh agus prìobhaideachd dàta. Bidh follaiseachd a thaobh mar a bhios riochdairean ag obrachadh agus a’ làimhseachadh dàta ceannach mothachail air leth cudromach airson gabhail ris.

Nì na mìosan a tha romhainn deuchainn air ar tapachd an aghaidh buannachdan kernel sòlaimte agus ar sùbailteachd ann a bhith ag atharrachadh gu malairt air a stiùireadh le AI. Is e innleadairean a thuigeas na gluasadan teicnigeach domhainn sin an fheadhainn a bheir cumadh air an àm ri teachd.

Stòran

Have Questions?

Let's Talk

Contact me on LinkedIn