Linux Kernel ma Qualcomm Adreno GPU Zero-Day Vulnerabilities: O se Maulu loloto

Linux Kernel ma Qualcomm Adreno GPU Zero-Day Vulnerabilities: O se Maulu loloto

O le fatu Linux ma Qualcomm Adreno GPU talu ai nei na aʻafia i faʻafitauli matuia e leai se aso, e taʻua o Dirty Frag ma tolu faaletonu i le Adreno GPU avetaʻavale. O nei faʻafitauli e mafua ai le tele o lamatiaga saogalemu, aua e mafai ona faʻaogaina e maua ai le aʻa mautinoa i luga o le tele o faʻasalalauga Linux ma faʻafefe ai masini Android.

Pepa palapala: Linux Kernel Zero-Day Vulnerability

Dirty Frag o se Linux kernel vaivai lea e mafai ai e tagata faʻapitoa ona maua le aʻa mautinoa i luga o le tele o tufatufaga Linux. O le fa'aletonu e mafua mai i se fa'aletonu i le fa'aogaina e le fatu o pepa vaevae, lea e mafai ona fa'aogaina e fa'atino ai tulafono fa'atonu ma fa'ae'e maualuga. E pei ona faamatalaina e Hyunwoo Kim's fa'aaliga, o le fa'aletonu e a'afia ai Linux kernel versions 5.10 ma mulimuli ane. O lenei tulaga fa'aletonu e fa'apitoa lava ona e mafai ona fa'aogaina e maua ai a'a, lea e mafai ona o'o atu ai i le le fa'atagaina avanoa i fa'amatalaga ma'ale'ale ma faiga.

💡 Key Takeaway: Dirty Frag ose fa'aletonu mata'utia e mana'omia ai le va'ava'ai vave mai fa'apolofesa fa'atekinolosi e fa'apipi'i ma fa'amautu a latou faiga. E mafai ona faʻaogaina le faʻafitauli e maua ai le aʻa, lea e mafai ona oʻo atu ai i le le faʻatagaina avanoa i faʻamatalaga maʻaleʻale ma faiga. Ina ia faʻaitiitia lenei faʻafitauli, e mafai e tagata faʻaoga Linux ona faʻaogaina le patch na tuʻuina atu e le Linux kernel community, lea e faʻasaʻo ai le faʻaletonu i le faʻaogaina e le fatu o pepa vaeluaga ma puipuia le faʻaogaina.

# Faʻataʻitaʻiga o le faʻaogaina o le Dirty Frag patch e faʻaaoga ai le Git
git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master
git cherry-pick -x <patch_hash>

E le gata i lea, e mafai e tagata faʻaoga ona faʻapipiʻi a latou faiga e faʻaoga ai pusa ma microVM sandboxes, lea e mafai ona maua ai se isi faʻaopoopoga o le puipuiga mai faʻafitauli vaivai. E mafua ona o pusa ma microVM sandbox e mafai ona vavaeeseina le fatu mai le vaega o totoe o le faiga, puipuia le faʻaogaina o le faʻafitauli.

Qualcomm Adreno GPU Zero-Aso Fa'aletonu

Qualcomm ua faʻailoaina ni faʻafitauli faʻaletonu se tolu i ona taʻavale Adreno GPU, lea o loʻo faʻaaogaina i osofaʻiga faʻasaga i masini Android. O faʻafitauli faʻaletonu e aʻafia ai le avetaʻavale a le Adreno GPU o le faʻaogaina o mafaufauga ma e mafai ona faʻaogaina e faʻatino ai tulafono faʻapitoa ma avanoa maualuga. E tusa ai ma le Qualcomm's security bulletin, o faʻafitauli e aʻafia ai le Adreno GPU avetaʻavale versions 540 ma mulimuli ane.

⚠️ ** Tulaga Tulaga Faufau:** O faaletonu o le Qualcomm Adreno GPU e leai se aso o lo'o fa'ailoa mai ai le taua o le fa'amaninoina o aveta'avale masini ma fa'asao mai fa'alavelave fa'aletonu. O le le faia o lea mea e mafai ona o'o atu ai i avanoa le fa'atagaina i fa'amatalaga ma'ale'ale ma faiga. Ina ia faʻaitiitia nei faʻafitauli, e mafai e tagata faʻaoga Android ona faʻafouina a latou masini i le faʻaogaina o masini komepiuta, lea e aofia ai le avetaʻavale Adreno GPU.

# Faʻataʻitaʻiga o le auala e faʻapipiʻi ai le seevae saogalemu i luga o se masini Android
masini:
  secure_boot: moni
  verified_boot: moni

Fa'atusatusaga o Ta'iala Fa'aitiitia

O le laulau o loʻo i lalo o loʻo faʻatusatusaina ai faʻataʻitaʻiga faʻaitiitia mo le Dirty Frag ma Qualcomm Adreno GPU faʻafitauli i le aso:

Fa'aitiitia ma le Puipuia

Ina ia puipuia le faʻaogaina o nei faʻafitauli, e tatau i tagata faʻaoga ona faʻaoga patches, faʻapipiʻi masini faʻamautu, ma faʻaoga pusa ma microVM sandboxes. E ala i le faia o nei laasaga, e mafai e tagata faʻaoga ona puipuia le faʻaogaina o faʻafitauli ma puipuia a latou faiga ma faʻamaumauga. E taua fo'i le fa'amaninoina o aveta'avale masini ma fa'asao mai fa'alavelave fa'alavelave.

Punavai

• Dirty Frag: a kernel zero-day vs. container and microVM sandboxes — O se talanoaga i le Dirty Frag vaivai ma ona aafiaga.
• Qualcomm Security Bulletin — Se lisi o puletini malu ma fautuaga mo oloa Qualcomm, e aofia ai le avetaʻavale Adreno GPU.
• Linux Kernel Archives - O se faleteuoloa o Linux kernel source code ma patch.
• Android Security Bulletin — Se lisi o puletini malu ma fautuaga mo masini Android.