ਲੀਨਕਸ ਕਰਨਲ ਅਤੇ ਕੁਆਲਕਾਮ ਐਡਰੇਨੋ ਜੀਪੀਯੂ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀਆਂ: ਇੱਕ ਡੂੰਘੀ ਗੋਤਾਖੋਰੀ

Linux ਕਰਨਲ ਅਤੇ Qualcomm Adreno GPU ਹਾਲ ਹੀ ਵਿੱਚ ਨਾਜ਼ੁਕ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀਆਂ, ਅਰਥਾਤ ਡਰਟੀ ਫਰੈਗ ਅਤੇ Adreno GPU ਡਰਾਈਵਰਾਂ ਵਿੱਚ ਤਿੰਨ ਖਾਮੀਆਂ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਹਨ। ਇਹ ਕਮਜ਼ੋਰੀਆਂ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਖਤਰੇ ਪੈਦਾ ਕਰਦੀਆਂ ਹਨ, ਕਿਉਂਕਿ ਇਹਨਾਂ ਨੂੰ ਜ਼ਿਆਦਾਤਰ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ 'ਤੇ ਨਿਰਣਾਇਕ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਡਰਟੀ ਫਰੈਗ: ਲੀਨਕਸ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀ

ਡਰਟੀ ਫ੍ਰੈਗ ਇੱਕ ਲੀਨਕਸ ਕਰਨਲ ਕਮਜ਼ੋਰੀ ਹੈ ਜੋ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜ਼ਿਆਦਾਤਰ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ 'ਤੇ ਨਿਰਣਾਇਕ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਖੰਡਿਤ ਪੈਕੇਟਾਂ ਦੇ ਕਰਨਲ ਦੇ ਪ੍ਰਬੰਧਨ ਵਿੱਚ ਇੱਕ ਨੁਕਸ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜਿਸਦਾ ਉੱਚੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਜਿਵੇਂ ਕਿ ਹਿਊਨਵੂ ਕਿਮ ਦਾ ਖੁਲਾਸਾ ਦੱਸਦਾ ਹੈ, ਕਮਜ਼ੋਰੀ Linux ਕਰਨਲ ਵਰਜਨ 5.10 ਅਤੇ ਬਾਅਦ ਵਾਲੇ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਖਾਸ ਤੌਰ 'ਤੇ ਸਬੰਧਤ ਹੈ ਕਿਉਂਕਿ ਇਸਦਾ ਰੂਟ ਐਕਸੈਸ ਹਾਸਲ ਕਰਨ ਲਈ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਅਤੇ ਸਿਸਟਮਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਹੋ ਸਕਦੀ ਹੈ।

💡 ਕੀ ਟੇਕਅਵੇਅ: ਡਰਟੀ ਫ੍ਰੈਗ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਹੈ ਜਿਸ ਲਈ ਤਕਨੀਕੀ ਪੇਸ਼ੇਵਰਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਸਿਸਟਮਾਂ ਨੂੰ ਪੈਚ ਕਰਨ ਅਤੇ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਤੁਰੰਤ ਧਿਆਨ ਦੇਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਅਤੇ ਸਿਸਟਮਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਹੋ ਸਕਦੀ ਹੈ। ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਘਟਾਉਣ ਲਈ, ਲੀਨਕਸ ਉਪਭੋਗਤਾ ਲੀਨਕਸ ਕਰਨਲ ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਪੈਚ ਨੂੰ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਕਿ ਕਰਨਲ ਦੇ ਟੁਕੜੇ ਪੈਕੇਟਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਵਿੱਚ ਕਮੀ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ ਅਤੇ ਸ਼ੋਸ਼ਣ ਨੂੰ ਰੋਕਦਾ ਹੈ।

``ਅਜਗਰ

ਗਿੱਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡਰਟੀ ਫਰੈਗ ਪੈਚ ਨੂੰ ਕਿਵੇਂ ਲਾਗੂ ਕਰਨਾ ਹੈ ਦੀ ਉਦਾਹਰਨ

git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git ਮਾਸਟਰ git Cherry-pick -x <patch_hash> ``

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉਪਭੋਗਤਾ ਆਪਣੇ ਸਿਸਟਮ ਨੂੰ ਕੰਟੇਨਰ ਅਤੇ ਮਾਈਕ੍ਰੋਵੀਐਮ ਸੈਂਡਬੌਕਸ ਵਰਤਣ ਲਈ ਸੰਰਚਿਤ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਕਿ ਕਰਨਲ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਵਾਧੂ ਪਰਤ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਇਸ ਲਈ ਹੈ ਕਿਉਂਕਿ ਕੰਟੇਨਰ ਅਤੇ ਮਾਈਕ੍ਰੋਵੀਐਮ ਸੈਂਡਬੌਕਸ ਸਿਸਟਮ ਦੇ ਬਾਕੀ ਹਿੱਸੇ ਤੋਂ ਕਰਨਲ ਨੂੰ ਅਲੱਗ ਕਰ ਸਕਦੇ ਹਨ, ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ।

Qualcomm Adreno GPU ਜ਼ੀਰੋ-ਡੇ ਫਲੌਜ਼

Qualcomm ਨੇ ਆਪਣੇ Adreno GPU ਡਰਾਈਵਰਾਂ ਵਿੱਚ ਤਿੰਨ ਮਹੱਤਵਪੂਰਨ ਜ਼ੀਰੋ-ਦਿਨ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕੀਤਾ ਹੈ, ਜੋ ਕਿ Android ਡਿਵਾਈਸਾਂ ਦੇ ਵਿਰੁੱਧ ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ ਐਡਰੇਨੋ ਜੀਪੀਯੂ ਡ੍ਰਾਈਵਰ ਦੀ ਮੈਮੋਰੀ ਵੰਡ ਦੇ ਪ੍ਰਬੰਧਨ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਉੱਚੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। Qualcomm ਦੇ ਸੁਰੱਖਿਆ ਬੁਲੇਟਿਨ ਦੇ ਅਨੁਸਾਰ, ਕਮਜ਼ੋਰੀਆਂ Adreno GPU ਡਰਾਈਵਰ ਸੰਸਕਰਣ 540 ਅਤੇ ਬਾਅਦ ਵਾਲੇ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ।

⚠️ ਆਰਕੀਟੈਕਚਰਲ ਰਿਸਕ: Qualcomm Adreno GPU ਜ਼ੀਰੋ-ਡੇ ਦੀਆਂ ਖਾਮੀਆਂ ਡਿਵਾਈਸ ਡਰਾਈਵਰਾਂ ਨੂੰ ਅਪ ਟੂ ਡੇਟ ਰੱਖਣ ਅਤੇ ਸੰਭਾਵੀ ਸ਼ੋਸ਼ਣਾਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਦੇ ਮਹੱਤਵ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀਆਂ ਹਨ। ਅਜਿਹਾ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿਣ ਨਾਲ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਅਤੇ ਸਿਸਟਮਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਹੋ ਸਕਦੀ ਹੈ। ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ, ਐਂਡਰੌਇਡ ਉਪਭੋਗਤਾ ਆਪਣੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਨਵੀਨਤਮ ਸੌਫਟਵੇਅਰ ਸੰਸਕਰਣ ਵਿੱਚ ਅਪਡੇਟ ਕਰ ਸਕਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਪੈਚ ਕੀਤਾ ਐਡਰੇਨੋ GPU ਡਰਾਈਵਰ ਸ਼ਾਮਲ ਹੈ।

``yml

ਇੱਕ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸ ਤੇ ਸੁਰੱਖਿਅਤ ਬੂਟ ਨੂੰ ਕਿਵੇਂ ਕੌਂਫਿਗਰ ਕਰਨਾ ਹੈ ਦੀ ਉਦਾਹਰਨ

ਡਿਵਾਈਸ: ਸੁਰੱਖਿਅਤ_ਬੂਟ: ਸਹੀ verified_boot: ਸਹੀ ``

ਮਿਟੀਗੇਸ਼ਨ ਰਣਨੀਤੀਆਂ ਦੀ ਤੁਲਨਾ

ਹੇਠਾਂ ਦਿੱਤੀ ਸਾਰਣੀ ਡਰਟੀ ਫ੍ਰੈਗ ਅਤੇ ਕੁਆਲਕਾਮ ਐਡਰੇਨੋ ਜੀਪੀਯੂ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਘੱਟ ਕਰਨ ਦੀਆਂ ਰਣਨੀਤੀਆਂ ਦੀ ਤੁਲਨਾ ਕਰਦੀ ਹੈ:

ਕਮੀ ਅਤੇ ਰੋਕਥਾਮ

ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਨੂੰ ਰੋਕਣ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪੈਚ ਲਾਗੂ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ, ਸੁਰੱਖਿਅਤ ਬੂਟ ਵਿਧੀਆਂ ਦੀ ਸੰਰਚਨਾ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਕੰਟੇਨਰ ਅਤੇ ਮਾਈਕ੍ਰੋਵੀਐਮ ਸੈਂਡਬੌਕਸ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਇਹ ਕਦਮ ਚੁੱਕ ਕੇ, ਉਪਭੋਗਤਾ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ ਅਤੇ ਆਪਣੇ ਸਿਸਟਮ ਅਤੇ ਡੇਟਾ ਦੀ ਰੱਖਿਆ ਕਰ ਸਕਦੇ ਹਨ। ਡਿਵਾਈਸ ਡਰਾਈਵਰਾਂ ਨੂੰ ਅਪ ਟੂ ਡੇਟ ਰੱਖਣਾ ਅਤੇ ਸੰਭਾਵੀ ਸ਼ੋਸ਼ਣਾਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰੱਖਣਾ ਵੀ ਜ਼ਰੂਰੀ ਹੈ।

ਸਰੋਤ

• ਡਰਟੀ ਫਰੈਗ: ਇੱਕ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇ ਬਨਾਮ ਕੰਟੇਨਰ ਅਤੇ ਮਾਈਕ੍ਰੋਵੀਐਮ ਸੈਂਡਬਾਕਸ — ਡਰਟੀ ਫ੍ਰੈਗ ਦੀ ਕਮਜ਼ੋਰੀ ਅਤੇ ਇਸਦੇ ਪ੍ਰਭਾਵਾਂ 'ਤੇ ਚਰਚਾ।
• Qualcomm ਸੁਰੱਖਿਆ ਬੁਲੇਟਿਨ — Adreno GPU ਡਰਾਈਵਰ ਸਮੇਤ Qualcomm ਉਤਪਾਦਾਂ ਲਈ ਸੁਰੱਖਿਆ ਬੁਲੇਟਿਨ ਅਤੇ ਸਲਾਹਕਾਰਾਂ ਦੀ ਇੱਕ ਸੂਚੀ।
• ਲੀਨਕਸ ਕਰਨਲ ਆਰਕਾਈਵਜ਼ — ਲੀਨਕਸ ਕਰਨਲ ਸੋਰਸ ਕੋਡ ਅਤੇ ਪੈਚਾਂ ਦੀ ਇੱਕ ਰਿਪੋਜ਼ਟਰੀ।
• Android ਸੁਰੱਖਿਆ ਬੁਲੇਟਿਨ — Android ਡਿਵਾਈਸਾਂ ਲਈ ਸੁਰੱਖਿਆ ਬੁਲੇਟਿਨ ਅਤੇ ਸਲਾਹਕਾਰਾਂ ਦੀ ਸੂਚੀ।