ലിനക്സ് കേർണലും ക്വാൽകോം അഡ്രിനോ ജിപിയു സീറോ-ഡേ കേടുപാടുകൾ: ഒരു ഡീപ് ഡൈവ്

ലിനക്സ് കേർണലും ക്വാൽകോം അഡ്രിനോ ജിപിയു സീറോ-ഡേ കേടുപാടുകൾ: ഒരു ഡീപ് ഡൈവ്

ലിനക്സ് കേർണലും ക്വാൽകോം അഡ്രിനോ ജിപിയുവും അടുത്തിടെ ഗുരുതരമായ സീറോ-ഡേ കേടുപാടുകൾ ബാധിച്ചിട്ടുണ്ട്, അതായത് ഡേർട്ടി ഫ്രാഗ്, അഡ്രിനോ ജിപിയു ഡ്രൈവറുകളിലെ മൂന്ന് പോരായ്മകൾ. മിക്ക ലിനക്സ് വിതരണങ്ങളിലും നിർണ്ണായകമായ റൂട്ട് ആക്സസ് നേടുന്നതിനും Android ഉപകരണങ്ങളിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നതിനും ഈ കേടുപാടുകൾ കാര്യമായ സുരക്ഷാ അപകടസാധ്യതകൾ സൃഷ്ടിക്കുന്നു.

Dirty Frag: Linux Kernel Zero-Day Vulnerability

മിക്ക ലിനക്‌സ് വിതരണങ്ങളിലും നിർണ്ണായകമായ റൂട്ട് ആക്‌സസ് നേടാൻ പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താക്കളെ അനുവദിക്കുന്ന ഒരു ലിനക്‌സ് കേർണൽ ദുർബലതയാണ് ഡേർട്ടി ഫ്രാഗ്. വിഘടിത പാക്കറ്റുകൾ കേർണൽ കൈകാര്യം ചെയ്യുന്നതിലെ പിഴവാണ് ഈ അപകടത്തിന് കാരണം, ഉയർന്ന പ്രത്യേകാവകാശങ്ങളോടെ അനിയന്ത്രിതമായ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ഇത് ഉപയോഗപ്പെടുത്താം. Hyunwoo Kim ൻ്റെ വെളിപ്പെടുത്തൽ വിശദീകരിക്കുന്നതുപോലെ, ഈ അപകടസാധ്യത Linux kernel 5.10-ഉം അതിനുശേഷമുള്ള പതിപ്പുകളെയും ബാധിക്കുന്നു. ഈ അപകടസാധ്യത പ്രത്യേകിച്ചും ആശങ്കാജനകമാണ്, കാരണം ഇത് റൂട്ട് ആക്‌സസ് നേടുന്നതിന് ഉപയോഗപ്പെടുത്താം, ഇത് സെൻസിറ്റീവ് ഡാറ്റയിലേക്കും സിസ്റ്റങ്ങളിലേക്കും അനധികൃത ആക്‌സസ്സിലേക്ക് നയിച്ചേക്കാം.

💡 കീ ടേക്ക്അവേ: ടെർട്ടി ഫ്രാഗ് എന്നത് അവരുടെ സിസ്റ്റങ്ങൾ പാച്ച് ചെയ്യാനും സുരക്ഷിതമാക്കാനും സാങ്കേതിക പ്രൊഫഷണലുകളിൽ നിന്ന് ഉടനടി ശ്രദ്ധ ആവശ്യപ്പെടുന്ന ഒരു നിർണായക അപകടമാണ്. റൂട്ട് ആക്‌സസ് നേടുന്നതിന് ഈ അപകടസാധ്യത ഉപയോഗപ്പെടുത്താം, ഇത് സെൻസിറ്റീവ് ഡാറ്റയിലേക്കും സിസ്റ്റങ്ങളിലേക്കും അനധികൃത ആക്‌സസിലേക്ക് നയിച്ചേക്കാം. ഈ അപകടസാധ്യത ലഘൂകരിക്കുന്നതിന്, ലിനക്സ് ഉപയോക്താക്കൾക്ക് ലിനക്സ് കേർണൽ കമ്മ്യൂണിറ്റി നൽകുന്ന പാച്ച് പ്രയോഗിക്കാൻ കഴിയും, ഇത് കേർണൽ വിഘടിച്ച പാക്കറ്റുകൾ കൈകാര്യം ചെയ്യുന്നതിലെ പിഴവ് പരിഹരിക്കുകയും ചൂഷണം തടയുകയും ചെയ്യുന്നു.

# Git ഉപയോഗിച്ച് ഡേർട്ടി ഫ്രാഗ് പാച്ച് എങ്ങനെ പ്രയോഗിക്കാം എന്നതിൻ്റെ ഉദാഹരണം
ജിറ്റ് ലഭ്യമാക്കുക https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master
git cherry-pick -x <patch_hash>

കൂടാതെ, ഉപയോക്താക്കൾക്ക് അവരുടെ സിസ്റ്റങ്ങൾ കണ്ടെയ്‌നറും മൈക്രോവിഎം സാൻഡ്‌ബോക്‌സുകളും ഉപയോഗിക്കുന്നതിന് കോൺഫിഗർ ചെയ്യാൻ കഴിയും, ഇത് കേർണൽ കേടുപാടുകൾക്കെതിരെ ഒരു അധിക സുരക്ഷാ പാളി നൽകും. കാരണം, കണ്ടെയ്‌നർ, മൈക്രോവിഎം സാൻഡ്‌ബോക്‌സുകൾക്ക് കേർണലിനെ ബാക്കിയുള്ള സിസ്റ്റത്തിൽ നിന്ന് വേർതിരിക്കാനാകും, ഇത് അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നത് തടയുന്നു.

ക്വാൽകോം അഡ്രിനോ ജിപിയു സീറോ-ഡേ പിഴവുകൾ

ക്വാൽകോം അതിൻ്റെ അഡ്രിനോ ജിപിയു ഡ്രൈവറുകളിലെ മൂന്ന് നിർണായക സീറോ-ഡേ കേടുപാടുകൾ പരിഹരിച്ചു, അവ Android ഉപകരണങ്ങൾക്കെതിരായ ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങളിൽ ചൂഷണം ചെയ്യപ്പെടുന്നു. കേടുപാടുകൾ അഡ്രിനോ ജിപിയു ഡ്രൈവർ മെമ്മറി അലോക്കേഷൻ കൈകാര്യം ചെയ്യുന്നതിനെ ബാധിക്കുന്നു, കൂടാതെ ഉയർന്ന പ്രത്യേകാവകാശങ്ങളോടെ അനിയന്ത്രിതമായ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ഇത് ഉപയോഗപ്പെടുത്താം. ക്വൽകോമിൻ്റെ സുരക്ഷാ ബുള്ളറ്റിൻ അനുസരിച്ച്, ഈ കേടുപാടുകൾ Adreno GPU ഡ്രൈവർ പതിപ്പുകൾ 540-ഉം അതിനുശേഷമുള്ളതും ബാധിക്കുന്നു.

⚠️ വാസ്തുവിദ്യാ അപകടസാധ്യത: ക്വാൽകോം അഡ്രിനോ ജിപിയു സീറോ-ഡേ പിഴവുകൾ ഉപകരണ ഡ്രൈവറുകൾ കാലികമാക്കി നിലനിർത്തുന്നതിൻ്റെയും സാധ്യതയുള്ള ചൂഷണങ്ങളിൽ നിന്ന് സുരക്ഷിതമാക്കുന്നതിൻ്റെയും പ്രാധാന്യം എടുത്തുകാണിക്കുന്നു. അങ്ങനെ ചെയ്യുന്നതിൽ പരാജയപ്പെടുന്നത് സെൻസിറ്റീവ് ഡാറ്റയിലേക്കും സിസ്റ്റങ്ങളിലേക്കും അനധികൃത ആക്‌സസിലേക്ക് നയിച്ചേക്കാം. ഈ കേടുപാടുകൾ ലഘൂകരിക്കുന്നതിന്, ആൻഡ്രോയിഡ് ഉപയോക്താക്കൾക്ക് അവരുടെ ഉപകരണങ്ങൾ ഏറ്റവും പുതിയ സോഫ്‌റ്റ്‌വെയർ പതിപ്പിലേക്ക് അപ്‌ഡേറ്റ് ചെയ്യാൻ കഴിയും, അതിൽ പാച്ച് ചെയ്‌ത അഡ്രിനോ ജിപിയു ഡ്രൈവർ ഉൾപ്പെടുന്നു.

# ഒരു Android ഉപകരണത്തിൽ എങ്ങനെ സുരക്ഷിത ബൂട്ട് കോൺഫിഗർ ചെയ്യാം എന്നതിൻ്റെ ഉദാഹരണം
ഉപകരണം:
  safe_boot: true
  verified_boot: true

ലഘൂകരണ തന്ത്രങ്ങളുടെ താരതമ്യം

ഡേർട്ടി ഫ്രാഗ്, ക്വാൽകോം അഡ്രിനോ ജിപിയു സീറോ-ഡേ കേടുപാടുകൾ എന്നിവയ്‌ക്കായുള്ള ലഘൂകരണ തന്ത്രങ്ങൾ ഇനിപ്പറയുന്ന പട്ടിക താരതമ്യം ചെയ്യുന്നു:

ലഘൂകരണവും പ്രതിരോധവും

ഈ കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നത് തടയാൻ, ഉപയോക്താക്കൾ പാച്ചുകൾ പ്രയോഗിക്കുകയും സുരക്ഷിത ബൂട്ട് മെക്കാനിസങ്ങൾ ക്രമീകരിക്കുകയും കണ്ടെയ്നർ, മൈക്രോവിഎം സാൻഡ്ബോക്സുകൾ എന്നിവ ഉപയോഗിക്കുകയും വേണം. ഈ നടപടികൾ സ്വീകരിക്കുന്നതിലൂടെ, ഉപയോക്താക്കൾക്ക് കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നത് തടയാനും അവരുടെ സിസ്റ്റങ്ങളും ഡാറ്റയും പരിരക്ഷിക്കാനും കഴിയും. ഉപകരണ ഡ്രൈവറുകൾ കാലികമായി നിലനിർത്തുകയും സാധ്യതയുള്ള ചൂഷണങ്ങളിൽ നിന്ന് സുരക്ഷിതമാക്കുകയും ചെയ്യേണ്ടത് അത്യാവശ്യമാണ്.

ഉറവിടങ്ങൾ

• ഡേർട്ടി ഫ്രാഗ്: എ കേർണൽ സീറോ-ഡേ വേഴ്സസ് കണ്ടെയ്‌നർ, മൈക്രോവിഎം സാൻഡ്‌ബോക്‌സുകൾ — ഡേർട്ടി ഫ്രാഗ് അപകടസാധ്യതയെക്കുറിച്ചും അതിൻ്റെ പ്രത്യാഘാതങ്ങളെക്കുറിച്ചും ഒരു ചർച്ച.
• Qualcomm Security Bulletin — അഡ്രിനോ ജിപിയു ഡ്രൈവർ ഉൾപ്പെടെ ക്വാൽകോം ഉൽപ്പന്നങ്ങൾക്കായുള്ള സുരക്ഷാ ബുള്ളറ്റിനുകളുടെയും ഉപദേശങ്ങളുടെയും ഒരു ലിസ്റ്റ്.
• ലിനക്സ് കേർണൽ ആർക്കൈവ്സ് — ലിനക്സ് കേർണൽ സോഴ്സ് കോഡിൻ്റെയും പാച്ചുകളുടെയും ഒരു ശേഖരം.
• Android സുരക്ഷാ ബുള്ളറ്റിനുകൾ — Android ഉപകരണങ്ങൾക്കായുള്ള സുരക്ഷാ ബുള്ളറ്റിനുകളുടെയും ഉപദേശങ്ങളുടെയും ഒരു ലിസ്റ്റ്.