Linux kjarna og Qualcomm Adreno GPU Zero-Day veikleikar: Djúp kafa

Linux kjarna og Qualcomm Adreno GPU Zero-Day varnarleysi: Djúp kafa

Linux kjarninn og Qualcomm Adreno GPU hafa nýlega orðið fyrir áhrifum af mikilvægum núlldaga veikleikum, nefnilega Dirty Frag og þremur göllum í Adreno GPU rekla. Þessir veikleikar hafa í för með sér verulega öryggisáhættu, þar sem hægt er að nýta þá til að fá ákveðinn rótaraðgang á flestum Linux dreifingum og koma í veg fyrir Android tæki.

Dirty Frag: Linux Kernel Zero-Day varnarleysi

Dirty Frag er varnarleysi í Linux kjarna sem gerir óforréttindum notendum kleift að fá ákveðinn rótaraðgang á flestum Linux dreifingum. Varnarleysið stafar af galla í meðhöndlun kjarnans á sundurliðuðum pökkum, sem hægt er að nýta til að keyra handahófskenndan kóða með auknum réttindum. Eins og upplýsing Hyunwoo Kim útskýrir, hefur varnarleysið áhrif á Linux kjarnaútgáfur 5.10 og síðar. Þessi varnarleysi er sérstaklega áhyggjuefni vegna þess að hægt er að nýta hann til að fá rótaraðgang, sem getur leitt til óviðkomandi aðgangs að viðkvæmum gögnum og kerfum.

💡 Key Takeaway: Dirty Frag er mikilvægur varnarleysi sem krefst tafarlausrar athygli frá tæknisérfræðingum til að lagfæra og tryggja kerfi þeirra. Hægt er að nýta veikleikann til að fá rótaraðgang, sem getur leitt til óviðkomandi aðgangs að viðkvæmum gögnum og kerfum. Til að draga úr þessum varnarleysi geta Linux notendur notað plásturinn sem Linux kjarnasamfélagið býður upp á, sem lagar gallann í meðhöndlun kjarnans á sundurliðuðum pökkum og kemur í veg fyrir misnotkun.

# Dæmi um hvernig á að setja Dirty Frag plástur með Git
git sækja https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master
git cherry-pick -x <patch_hash>

Að auki geta notendur stillt kerfin sín til að nota gáma og microVM sandkassa, sem geta veitt aukið öryggislag gegn veikleikum í kjarna. Þetta er vegna þess að ílát og microVM sandkassar geta einangrað kjarnann frá restinni af kerfinu og komið í veg fyrir hagnýtingu á varnarleysinu.

Qualcomm Adreno GPU Zero-Day gallar

Qualcomm hefur tekið á þremur mikilvægum núlldagsveikleikum í Adreno GPU rekla sínum, sem eru nýttir í markvissum árásum gegn Android tækjum. Veikleikarnir hafa áhrif á meðhöndlun Adreno GPU bílstjórans á minnisúthlutun og hægt er að nýta þær til að keyra handahófskenndan kóða með auknum réttindum. Samkvæmt öryggistilkynningum Qualcomm, hafa veikleikarnir áhrif á Adreno GPU bílstjóraútgáfur 540 og nýrri.

⚠️ Byggingaráhætta: Qualcomm Adreno GPU núlldaga gallarnir undirstrika mikilvægi þess að halda reklum tækisins uppfærðum og verjast hugsanlegri hetjudáð. Ef það er ekki gert getur það leitt til óviðkomandi aðgangs að viðkvæmum gögnum og kerfum. Til að draga úr þessum veikleikum geta Android notendur uppfært tæki sín í nýjustu hugbúnaðarútgáfuna, sem inniheldur lagfærðan Adreno GPU bílstjóra.

# Dæmi um hvernig á að stilla örugga ræsingu á Android tæki
tæki:
  secure_boot: satt
  verified_boot: satt

Samanburður á mótvægisaðgerðum

Eftirfarandi tafla ber saman mótvægisaðferðir fyrir Dirty Frag og Qualcomm Adreno GPU núlldaga varnarleysi:

Mótvægisaðgerðir og forvarnir

Til að koma í veg fyrir hagnýtingu á þessum veikleikum verða notendur að setja plástra, stilla örugga ræsibúnað og nota ílát og microVM sandkassa. Með því að grípa til þessara aðgerða geta notendur komið í veg fyrir hagnýtingu á veikleikunum og verndað kerfi sín og gögn. Það er líka mikilvægt að halda tækjum uppfærðum og öruggum gegn hugsanlegum hetjudáðum.

Heimildir

• Dirty Frag: núll-dags kjarna vs. gámur og microVM sandkassa — Umræða um óhreinindi varnarleysið og afleiðingar þess.
• Qualcomm Security Bulletin — Listi yfir öryggistilkynningar og ráðleggingar fyrir Qualcomm vörur, þar á meðal Adreno GPU bílstjórann.
• Linux kjarnaskjalasafn — Geymsla af Linux kjarna frumkóða og plástra.
• Android öryggistilkynningar — Listi yfir öryggistilkynningar og ráðleggingar fyrir Android tæki.