„Linux“ branduolio ir „Qualcomm Adreno GPU“ nulinės dienos pažeidžiamumas: gilus pasinerimas

Linux branduolio ir Qualcomm Adreno GPU nulinės dienos pažeidžiamumas: gilus pasinerimas

„Linux“ branduolį ir „Qualcomm Adreno GPU“ neseniai paveikė kritinės nulinės dienos pažeidžiamumas, būtent „Dirty Frag“ ir trys „Adreno GPU“ tvarkyklių trūkumai. Šios spragos kelia didelę saugumo riziką, nes jas galima išnaudoti siekiant gauti deterministinę šakninę prieigą prie daugumos „Linux“ platinimų ir pažeisti „Android“ įrenginius.

Dirty Frag: Linux branduolio nulinės dienos pažeidžiamumas

Dirty Frag yra „Linux“ branduolio pažeidžiamumas, leidžiantis neprivilegijuotiems vartotojams gauti deterministinę šakninę prieigą prie daugumos „Linux“ platinimų. Pažeidžiamumą sukelia branduolio suskaidytų paketų tvarkymo trūkumas, kurį išnaudojus galima vykdyti savavališką kodą su padidintomis privilegijomis. Kaip paaiškinama [Hyunwoo Kim atskleidime] (https://news.ycombinator.com/item?id=48304227), pažeidžiamumas paveikia 5.10 ir naujesnės versijos Linux branduolį. Šis pažeidžiamumas ypač kelia nerimą, nes juo galima pasinaudoti norint gauti root prieigą, o tai gali sukelti neteisėtą prieigą prie jautrių duomenų ir sistemų.

💡 Key Takeaway: Dirty Frag yra kritinis pažeidžiamumas, dėl kurio technologijų profesionalai turi nedelsiant atkreipti dėmesį, kad pataisytų ir apsaugotų savo sistemas. Pažeidžiamumu galima pasinaudoti norint gauti root prieigą, o tai gali sukelti neteisėtą prieigą prie jautrių duomenų ir sistemų. Siekdami sumažinti šį pažeidžiamumą, „Linux“ vartotojai gali pritaikyti „Linux“ branduolio bendruomenės pateiktą pataisą, kuri ištaiso branduolio tvarkymo suskaidytus paketus trūkumą ir užkerta kelią išnaudojimui.

# Pavyzdys, kaip pritaikyti „Dirty Frag“ pataisą naudojant „Git“.
git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master
git cherry-pick -x <patch_hash>

Be to, vartotojai gali sukonfigūruoti savo sistemas naudoti konteinerius ir mikroVM smėlio dėžes, kurios gali suteikti papildomą apsaugos nuo branduolio pažeidžiamumų sluoksnį. Taip yra todėl, kad konteineriai ir „microVM“ smėlio dėžės gali izoliuoti branduolį nuo likusios sistemos, užkertant kelią pažeidžiamumo išnaudojimui.

Qualcomm Adreno GPU nulinės dienos trūkumai

„Qualcomm“ pašalino tris kritinius nulinės dienos pažeidžiamumus savo „Adreno GPU“ tvarkyklėse, kurios yra išnaudojamos tikslinėms atakoms prieš „Android“ įrenginius. Pažeidžiamumas turi įtakos Adreno GPU tvarkyklės atminties paskirstymo tvarkymui ir gali būti naudojamas savavališkai vykdyti kodą su padidintomis privilegijomis. Remiantis [Qualcomm saugos biuleteniu] (https://www.qualcomm.com/products/security/bulletins), pažeidžiamumas turi įtakos 540 ir naujesnių versijų Adreno GPU tvarkyklei.

⚠️ Architektūrinė rizika: Qualcomm Adreno GPU nulinės dienos trūkumai pabrėžia, kaip svarbu nuolat atnaujinti įrenginių tvarkykles ir apsaugoti nuo galimų išnaudojimų. To nepadarius gali būti neteisėta prieiga prie jautrių duomenų ir sistemų. Siekdami sumažinti šiuos pažeidžiamumus, „Android“ naudotojai gali atnaujinti savo įrenginius į naujausią programinės įrangos versiją, kurioje yra pataisyta „Adreno GPU“ tvarkyklė.

# Pavyzdys, kaip sukonfigūruoti saugų įkrovą „Android“ įrenginyje
įrenginys:
  safe_boot: tiesa
  verified_boot: tiesa

Švelninimo strategijų palyginimas

Šioje lentelėje palyginamos „Dirty Frag“ ir „Qualcomm Adreno“ GPU nulinės dienos pažeidžiamumų mažinimo strategijos:

Sušvelninimas ir prevencija

Kad būtų išvengta šių pažeidžiamumų išnaudojimo, vartotojai turi pritaikyti pataisas, sukonfigūruoti saugaus įkrovos mechanizmus ir naudoti konteinerių ir mikroVM smėlio dėžes. Atlikdami šiuos veiksmus, vartotojai gali užkirsti kelią pažeidžiamumų išnaudojimui ir apsaugoti savo sistemas bei duomenis. Taip pat labai svarbu nuolat atnaujinti įrenginių tvarkykles ir apsaugoti nuo galimų išnaudojimų.

Šaltiniai

– Dirty Frag: branduolio nulinės dienos prieš konteinerį ir „microVM“ smėlio dėžes – diskusija apie „Dirty Frag“ pažeidžiamumą ir jo pasekmes. – Qualcomm Security Bulletin – „Qualcomm“ produktų, įskaitant „Adreno GPU“ tvarkyklę, saugos biuletenių ir patarimų sąrašas.

• Linux branduolio archyvai – Linux branduolio šaltinio kodo ir pataisų saugykla. – Android saugos biuleteniai – „Android“ įrenginių saugos biuletenių ir patarimų sąrašas.