Linux ядрәсе һәм Квалкомм Адрено GPU нуль-көн көчсезлеге: тирән сикерү
Linux ядрәсе һәм Qualcomm Adreno GPU күптән түгел критик нульнең зәгыйфьлекләренә тәэсир иттеләр, алар пычрак пычрак һәм Adreno GPU драйверларында өч кимчелек. Бу зәгыйфьлекләр зур куркынычсызлык тудыралар, чөнки алар күпчелек Linux таратуларында детерминистик тамыр рөхсәтен алу һәм Android җайланмаларын бозу өчен кулланылырга мөмкин.
Пычрак фраг: Linux ядрәсе нуль-көн көчсезлеге
Пычрак фраг - Linux ядрәсенең зәгыйфьлеге, бу хокуксыз кулланучыларга күпчелек Linux таратуларында детерминистик тамыр рөхсәтен алырга мөмкинлек бирә. Зәгыйфьлек ядрәнең фрагмент пакетларны эшкәртүдәге җитешсезлек аркасында килеп чыга, алар өстенлекле өстенлекләр белән үз-үзеңне кодлау өчен кулланылырга мөмкин. [Hyunwoo Kim ачуы] (https://news.ycombinator.com/item?id=48304227) аңлатканча, зәгыйфьлек Linux ядрәсенең 5.10 һәм соңрак версияләренә тәэсир итә. Бу зәгыйфьлек аеруча кагыла, чөнки ул тамырдан файдалану өчен кулланылырга мөмкин, бу сизгер мәгълүматларга һәм системаларга рөхсәтсез керүгә китерә ала.
💡 ** Ачкычны алу: ** Пычрак фраг - критик зәгыйфьлек, ул үз системаларын ябу һәм саклау өчен технология белгечләренең тиз игътибарын таләп итә. Зәгыйфьлек тамырдан файдалану өчен кулланылырга мөмкин, бу сизгер мәгълүматларга һәм системаларга рөхсәтсез керүгә китерә ала. Бу зәгыйфьлекне йомшарту өчен, Linux кулланучылары Linux ядросы җәмгыяте биргән пачаны куллана алалар, ул ядрәнең фрагмент пакетларны эшкәртүдәге кимчелекне төзәтә һәм эксплуатациядән саклый.
"питон
Git ярдәмендә пычрак фраг пачасын ничек куллану мисалы
git https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git мастер git cherry-pick -x <patch_hash> "
Моннан тыш, кулланучылар контейнер һәм микроВМ сандугачларын куллану өчен үз системаларын конфигурацияли алалар, алар ядрәнең зәгыйфьлекләренә өстәмә куркынычсызлык катламы бирә ала. Чөнки контейнер һәм микроВМ сандугачлары ядрәне системаның калган өлешеннән аера ала, зәгыйфьлекне куллануга комачаулый.
Квалкомм Адрено GPU нуль-көн җитешсезлекләре
Qualcomm үзенең Adreno GPU драйверларында өч көнлек критик зәгыйфьлекне чиште, алар Android җайланмаларына каршы максатчан һөҗүмнәрдә кулланыла. Зәгыйфьлекләр Adreno GPU драйверының хәтер бүлү эшенә тәэсир итә һәм өстенлекле өстенлекләр белән үзбилгеләнгән кодны башкару өчен кулланылырга мөмкин. [Квалкоммның куркынычсызлык бюллетене] буенча (https://www.qualcomm.com/products/security/bulletins), зәгыйфьлекләр Adreno GPU драйверларының 540 һәм соңрак версияләренә тәэсир итә.
| Көчсезлек | Тасвирлау | Күрсәтелгән версияләр |
|---|---|---|
| CVE-2026-43285 | Хәтер бүлү җитешсезлеге | Адрено GPU драйверы 540 һәм соңрак |
| CVE-2026-43286 | Хәтер бүлү җитешсезлеге | Адрено GPU драйверы 540 һәм соңрак |
| CVE-2026-43287 | Хәтер бүлү җитешсезлеге | Адрено GPU драйверы 540 һәм соңрак |
⚠️ ** Архитектура куркынычы: ** Квалкомм Адрено GPU нуль көнендәге җитешсезлекләр җайланма драйверларын заманча тоту һәм потенциаль эксплуатацияләрдән саклану мөһимлеген күрсәтә. Моны эшләмәү сизгер мәгълүматларга һәм системаларга рөхсәтсез керүгә китерергә мөмкин. Бу зәгыйфьлекләрне йомшарту өчен, Android кулланучылары үз җайланмаларын Adreno GPU драйверын үз эченә алган соңгы программа версиясенә яңарта алалар.
"` yml
Android җайланмасында куркынычсыз ботинканы ничек конфигурацияләү мисалы
җайланма: safe_boot: дөрес verified_boot: дөрес "
Йомшарту стратегияләрен чагыштыру
Түбәндәге таблицада пычрак фраг һәм Qualcomm Adreno GPU нуль көнендәге зәгыйфьлекләрне йомшарту стратегиясе чагыштырыла:
| Йумшарту стратегиясе | Пычрак фраг | Квалкомм Адрено GPU |
|---|---|---|
| Пачинг | Linux ядрәсе пачасын кулланыгыз | Адрено GPU драйверын яңарту |
| Контейнер һәм микроВМ сандугачлары | Контейнерны һәм микроВМ сандугачларын конфигурацияләгез | Кулланылмый |
| Куркынычсыз ботинка | Кулланылмый | Куркынычсыз йөкләү механизмнарын конфигурацияләгез |
йомшарту һәм профилактикалау
Бу зәгыйфьлекләрне кулланудан саклап калу өчен, кулланучылар пачалар кулланырга, куркынычсыз йөкләү механизмнарын конфигурацияләргә, контейнер һәм микроВМ сандугачларын кулланырга тиеш. Бу адымнарны ясап, кулланучылар зәгыйфьлекләрне кулланудан саклый һәм үз системаларын һәм мәгълүматларын саклый ала. Шулай ук җайланма драйверларын яңартып тору һәм потенциаль эксплуатацияләрдән саклау бик мөһим.
Чыганаклар
.
- [Квалкомм Куркынычсызлык Бюллетене] (https://www.qualcomm.com/products/security/bulletins) - Адрено GPU драйверын да кертеп, Квалкомм продуктлары өчен куркынычсызлык бюллетеньнәре һәм консультацияләр исемлеге.
- [Linux ядрәсе архивы] (https://www.kernel.org/pub/linux/kernel/) - Linux ядрәсенең чыганак коды һәм пачалары.
- [Android Куркынычсызлык Бюллетеньнәре] (https://source.android.com/security/bulletin) - Android җайланмалары өчен куркынычсызлык бюллетеньнәре һәм консультацияләр исемлеге.