Linux Kernel և Qualcomm Adreno GPU Zero-Day խոցելիություններ. խորը սուզում

Linux միջուկը և Qualcomm Adreno GPU-ն վերջերս տուժել են զրոյական օրվա կարևոր խոցելիությունից, մասնավորապես Dirty Frag-ից և Adreno GPU-ի դրայվերների երեք թերությունից: Այս խոցելիությունները զգալի անվտանգության վտանգներ են պարունակում, քանի որ դրանք կարող են շահագործվել Linux բաշխումների մեծ մասում արմատական ​​մուտքի որոշիչ հասանելիություն ձեռք բերելու և Android սարքերի վտանգի ենթարկելու համար:

Dirty Frag. Linux Kernel Zero-Day խոցելիություն

Dirty Frag-ը Linux միջուկի խոցելիություն է, որը թույլ է տալիս ոչ արտոնյալ օգտատերերին ստանալ որոշիչ արմատային մուտք Linux բաշխումների մեծ մասում: Խոցելիությունը պայմանավորված է միջուկի հատվածային փաթեթների հետ աշխատելու թերությամբ, որոնք կարող են շահագործվել՝ բարձր արտոնություններով կամայական կոդ գործարկելու համար: Ինչպես բացատրում է Hyunwoo Kim-ի բացահայտումը, խոցելիությունը ազդում է Linux միջուկի 5.10 և ավելի նոր տարբերակների վրա: Այս խոցելիությունը հատկապես մտահոգիչ է, քանի որ այն կարող է օգտագործվել արմատային հասանելիություն ձեռք բերելու համար, ինչը կարող է հանգեցնել զգայուն տվյալների և համակարգերի չարտոնված մուտքի:

💡 Key Takeaway. Dirty Frag-ը կրիտիկական խոցելիություն է, որը պահանջում է տեխնոլոգիական մասնագետների անհապաղ ուշադրությունը՝ իրենց համակարգերը կարկատելու և պաշտպանելու համար: Խոցելիությունը կարող է օգտագործվել արմատային հասանելիություն ձեռք բերելու համար, ինչը կարող է հանգեցնել զգայուն տվյալների և համակարգերի չարտոնված մուտքի: Այս խոցելիությունը մեղմելու համար Linux-ի օգտատերերը կարող են կիրառել Linux միջուկի համայնքի կողմից տրամադրված կարկատելը, որը վերացնում է միջուկի մասնատված փաթեթների հետ աշխատելու թերությունը և կանխում է շահագործումը:

«Պիթոն».

Օրինակ, թե ինչպես կիրառել Dirty Frag կարկատակը Git-ի միջոցով

git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master git cherry-pick -x <patch_hash>

Բացի այդ, օգտվողները կարող են կարգավորել իրենց համակարգերը, որպեսզի օգտագործեն կոնտեյներ և microVM ավազատուփեր, որոնք կարող են անվտանգության լրացուցիչ շերտ ապահովել միջուկի խոցելիության դեմ: Դա պայմանավորված է նրանով, որ կոնտեյներների և microVM ավազատուփերը կարող են մեկուսացնել միջուկը համակարգի մնացած մասից՝ կանխելով խոցելիության օգտագործումը:

### Qualcomm Adreno GPU Zero-Day թերությունները
Qualcomm-ն անդրադարձել է իր Adreno GPU-ի դրայվերների երեք կարևորագույն զրոյական խոցելիություններին, որոնք օգտագործվում են Android սարքերի դեմ ուղղված հարձակումների ժամանակ: Խոցելիությունները ազդում են Adreno GPU-ի վարորդի կողմից հիշողության բաշխման վրա և կարող են շահագործվել՝ բարձր արտոնություններով կամայական կոդ գործարկելու համար: Համաձայն [Qualcomm-ի անվտանգության տեղեկագրի] (https://www.qualcomm.com/products/security/bulletins), խոցելիությունները ազդում են Adreno GPU վարորդի 540 և ավելի նոր տարբերակների վրա:

| Խոցելիություն | Նկարագրություն | Ազդեցված տարբերակներ |
| --- | --- | --- |
| CVE-2026-43285 | Հիշողության տեղաբաշխման թերություն | Adreno GPU վարորդ 540 և ավելի նոր |
| CVE-2026-43286 | Հիշողության տեղաբաշխման թերություն | Adreno GPU վարորդ 540 և ավելի նոր |
| CVE-2026-43287 | Հիշողության տեղաբաշխման թերություն | Adreno GPU վարորդ 540 և ավելի նոր |

> ⚠️ **Ճարտարապետական ​​ռիսկ.** Qualcomm Adreno GPU-ի զրոյական օրվա թերությունները ընդգծում են սարքի դրայվերները թարմացված պահելու և հնարավոր շահագործումներից պաշտպանվելու կարևորությունը: Դա չկատարելը կարող է հանգեցնել զգայուն տվյալների և համակարգերի չարտոնված մուտքի: Այս խոցելիությունը մեղմելու համար Android-ի օգտատերերը կարող են թարմացնել իրենց սարքերը ծրագրաշարի վերջին տարբերակով, որը ներառում է կարկատված Adreno GPU վարորդը:

```իմլ
# Օրինակ, թե ինչպես կարելի է կարգավորել անվտանգ բեռնումը Android սարքում
սարքը:
  safe_boot՝ ճշմարիտ
  verified_boot՝ ճշմարիտ

Մեղմացման ռազմավարությունների համեմատություն

Հետևյալ աղյուսակը համեմատում է Dirty Frag-ի և Qualcomm Adreno GPU-ի զրոյական օրվա խոցելիության մեղմացման ռազմավարությունները.

Մեղմացում և կանխարգելում

Այս խոցելիությունների շահագործումը կանխելու համար օգտատերերը պետք է կիրառեն patches, կարգավորեն անվտանգ բեռնման մեխանիզմները և օգտագործեն կոնտեյներ և microVM ավազատուփեր: Այս քայլերը ձեռնարկելով՝ օգտվողները կարող են կանխել խոցելիության շահագործումը և պաշտպանել իրենց համակարգերն ու տվյալները: Կարևոր է նաև սարքի դրայվերները թարմ պահել և պաշտպանված լինել հնարավոր շահագործումներից:

Աղբյուրներ

• Dirty Frag. a kernel zero-day vs. container and microVM sandboxes — Քննարկում Dirty Frag-ի խոցելիության և դրա հետևանքների վերաբերյալ:
• [Qualcomm Security Bulletin] (https://www.qualcomm.com/products/security/bulletins) — Qualcomm-ի արտադրանքի անվտանգության տեղեկագրերի և ցուցումների ցանկ, ներառյալ Adreno GPU-ի դրայվերը:
• [Linux Kernel Archives] (https://www.kernel.org/pub/linux/kernel/) — Linux միջուկի սկզբնական կոդի և patches-ի պահոց:
• Android Security Bulletins — Անվտանգության տեղեկագրերի և տեղեկագրերի ցանկ Android սարքերի համար: