Linux 核心與 Qualcomm Adreno GPU 零時差漏洞：深入探討

Linux 核心和 Qualcomm Adreno GPU 最近受到嚴重的零日漏洞的影響，即 Dirty Frag 和 Adreno GPU 驅動程式中的三個缺陷。這些漏洞帶來了重大的安全風險，因為它們可被利用來獲得大多數 Linux 發行版上的確定性 root 存取權並危及 Android 裝置。

Dirty Frag：Linux 核心零日漏洞

Dirty Frag 是一個 Linux 核心漏洞，允許非特權用戶在大多數 Linux 發行版上獲得確定性 root 存取權。該漏洞是由核心處理碎片資料包的缺陷引起的，可利用該缺陷以提升的權限執行任意程式碼。正如 Hyunwoo Kim 的披露 所解釋的，該漏洞影響 Linux 核心版本 5.10 及更高版本。該漏洞尤其令人擔憂，因為它可以被利用來獲得 root 存取權限，從而導致對敏感資料和系統的未經授權的存取。

💡 關鍵要點： Dirty Frag 是一個嚴重漏洞，需要技術專業人員立即關注以修補和保護其係統。該漏洞可被利用以獲得 root 存取權限，從而導致對敏感資料和系統的未經授權的存取。為了緩解漏洞，Linux用戶可以應用Linux核心社群提供的補丁，修復核心處理碎片資料包的缺陷並防止利用。

# 如何使用 Git 套用 Dirty Frag 補丁的範例
git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master
gitcherry-pick-x<patch_hash>

此外，使用者可以將其係統配置為使用容器和 microVM 沙箱，這可以針對核心漏洞提供額外的安全層。這是因為容器和 microVM 沙箱可以將核心與系統的其他部分隔離，從而防止利用漏洞。

Qualcomm Adreno GPU 零時差缺陷

高通已經解決了其 Adreno GPU 驅動程式中的三個嚴重零日漏洞，這些漏洞正被用於針對 Android 裝置的針對性攻擊。這些漏洞會影響 Adreno GPU 驅動程式對記憶體分配的處理，並可被利用以提升權限執行任意程式碼。根據高通安全公告，此漏洞影響Adreno GPU驅動程式版本540及更高版本。

⚠️ 架構風險： Qualcomm Adreno GPU 零日缺陷凸顯了保持裝置驅動程式最新並防範潛在漏洞的重要性。否則可能會導致敏感資料和系統受到未經授權的存取。為了緩解這些漏洞，Android 用戶可以將其裝置更新到最新的軟體版本，其中包括修補的 Adreno GPU 驅動程式。

``yml

如何在 Android 裝置上設定安全啟動的範例

設備： 安全啟動：真 驗證啟動：真

### 緩解策略比較
下表比較了 Dirty Frag 和 Qualcomm Adreno GPU 零時差漏洞的緩解策略：

|緩解策略|髒碎片|高通 Adreno GPU |
| ---| ---| ---|
|修補|應用Linux核心修補程式|更新 Adreno GPU 驅動程式 |
|容器和 microVM 沙箱 |配置容器和 microVM 沙箱 |不適用 |
|安全啟動|不適用 |設定安全啟動機制 |

### 緩解和預防
為了防止這些漏洞被利用，使用者必須套用修補程式、設定安全啟動機制並使用容器和 microVM 沙箱。透過採取這些步驟，使用者可以防止漏洞被利用並保護其係統和資料。保持設備驅動程式最新並防止潛在的攻擊也很重要。

## 來源
- [Dirty Frag：內核零日與容器和 microVM 沙箱](https://news.ycombinator.com/item?id=48304227) — 關於 Dirty Frag 漏洞及其影響的討論。
- [Qualcomm 安全公告](https://www.qualcomm.com/products/security/bulletins) — Qualcomm 產品的安全公告和建議列表，包括 Adreno GPU 驅動程式。
- [Linux Kernel Archives](https://www.kernel.org/pub/linux/kernel/) — Linux 核心原始碼和修補程式的儲存庫。
- [Android 安全公告](https://source.android.com/security/bulletin) — Android 裝置的安全公告和建議清單。