Linux Kernel da Qualcomm Adreno GPU Rashin Rauni-Rana: Ruwa mai zurfi

Kwayar Linux da Qualcomm Adreno GPU kwanan nan sun sami matsala ta rashin lahani na yau da kullun, wato Dirty Frag da lahani uku a cikin direbobin Adreno GPU. Waɗannan raunin suna haifar da babban haɗarin tsaro, saboda ana iya amfani da su don samun ingantaccen tushen tushen tushen yawancin rarraba Linux da daidaita na'urorin Android.

Datti Frag: Linux Kernel Rashin Rauni na Zero-Ray

Dirty Frag rashin lahani ne na kwaya na Linux wanda ke ba masu amfani marasa gata damar samun ingantaccen tushe akan yawancin rarrabawar Linux. Rashin lahani yana faruwa ne ta hanyar aibi a cikin sarrafa kernel na fakitin da aka wargaje, waɗanda za a iya amfani da su don aiwatar da lambar sabani tare da manyan gata. Kamar yadda bayyanarwar Hyunwoo Kim ya bayyana, raunin ya shafi nau'ikan kernel Linux 5.10 da kuma daga baya. Wannan raunin yana da mahimmanci musamman saboda ana iya amfani da shi don samun damar tushen tushen, wanda zai haifar da samun damar shiga bayanai masu mahimmanci da tsarin mara izini.

💡 Maɓallin Takeaway: Dirty Frag shine babban lahani wanda ke buƙatar kulawa nan da nan daga kwararrun fasaha don faci da amintaccen tsarin su. Ana iya amfani da raunin don samun tushen tushen, wanda zai iya haifar da damar shiga mara izini ga bayanai masu mahimmanci da tsarin. Don rage wannan lahani, masu amfani da Linux za su iya amfani da facin da ƙungiyar kwaya ta Linux ta bayar, wanda ke gyara aibi a cikin sarrafa kernel na fakitin da aka wargaje da kuma hana cin zarafi.

`` Python

Misalin yadda ake amfani da facin Dirty Frag ta amfani da Git

git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master git ceri-pick -x <patch_hash>

Bugu da ƙari, masu amfani za su iya saita tsarin su don amfani da kwantena da akwatunan yashi na microVM, waɗanda za su iya samar da ƙarin tsaro game da raunin kwaya. Wannan saboda kwantena da akwatunan yashi na microVM na iya ware kernel daga sauran tsarin, hana yin amfani da rauni.

### Qualcomm Adreno GPU Laifin-Ranar Zero
Qualcomm ya magance rashin lahani na kwana uku masu mahimmanci a cikin direbobinsa na Adreno GPU, waɗanda ake amfani da su wajen kai hari kan na'urorin Android. Lalacewar ta shafi yadda direban Adreno GPU ke sarrafa rabon ƙwaƙwalwar ajiya kuma ana iya amfani da shi don aiwatar da lambar sabani tare da manyan gata. Dangane da [Bayanin tsaro na Qualcomm](https://www.qualcomm.com/products/security/bulletins), raunin ya shafi nau'ikan direban Adreno GPU 540 da kuma daga baya.

| Lalacewa | Bayani | Sigar da abin ya shafa |
| --- | --- | --- |
| CVE-2026-43285 | Laifin rabon ƙwaƙwalwar ajiya | Adreno GPU direba 540 kuma daga baya |
| CVE-2026-43286 | Laifin rabon ƙwaƙwalwar ajiya | Adreno GPU direba 540 kuma daga baya |
| CVE-2026-43287 | Laifin rabon ƙwaƙwalwar ajiya | Adreno GPU direba 540 kuma daga baya |

> ⚠️ ** Hadarin Gine-gine:** Lalacewar rana ta Qualcomm Adreno GPU tana nuna mahimmancin kiyaye direbobin na'urar har zuwa yau da kuma kiyaye abubuwan da za a iya amfani da su. Rashin yin hakan na iya haifar da samun dama ga bayanai masu mahimmanci da tsarin mara izini. Don rage waɗannan raunin, masu amfani da Android za su iya sabunta na'urorin su zuwa sabuwar sigar software, wanda ya haɗa da facin Adreno GPU direba.

``yml
# Misalin yadda ake saita kafaffen boot akan na'urar Android
na'urar:
  safe_boot: gaskiya
  verified_boot: gaskiya

Kwatanta Dabarun Ragewa

Teburin mai zuwa yana kwatanta dabarun ragewa don rashin lahani na ranar Dirty Frag da Qualcomm Adreno GPU:

Ragewa da Rigakafi

Don hana yin amfani da waɗannan lahani, masu amfani dole ne su yi amfani da faci, su tsara amintattun hanyoyin taya, da amfani da akwati da akwatin sand microVM. Ta hanyar ɗaukar waɗannan matakan, masu amfani za su iya hana yin amfani da raunin da kuma kare tsarin su da bayanan su. Hakanan yana da mahimmanci don kiyaye direbobin na'urori na zamani da amintattu daga yuwuwar cin gajiyar.

Sources

• Dirty Frag: wani kwaya sifili-rana vs. ganga da microVM sandboxes - Tattaunawa kan rashin lafiyar Dirty Frag da abubuwan da ke faruwa.
• Qualcomm Tsaro Bulletin - Jerin bayanan tsaro da shawarwari don samfuran Qualcomm, gami da direban Adreno GPU.
• Linux Kernel Archives - Majiya na Linux kernel code code da faci.
• Bidiyon Tsaro na Android - Jerin bayanan tsaro da shawarwari na na'urorin Android.