Рањивост Линук кернела и Куалцомм Адрено ГПУ-а нула дана: Дубоко зарон
Линук кернел и Куалцомм Адрено ГПУ су недавно били погођени критичним рањивостима нултог дана, односно Дирти Фраг и три грешке у управљачким програмима Адрено ГПУ-а. Ове рањивости представљају значајне безбедносне ризике, јер се могу искористити за добијање детерминистичког роот приступа на већини Линук дистрибуција и компромитовати Андроид уређаје.
Дирти Фраг: рањивост Линук кернела Зеро-Даи
Дирти Фраг је рањивост Линук кернела која омогућава непривилегованим корисницима да добију детерминистички роот приступ на већини Линук дистрибуција. Рањивост је узрокована недостатком у руковању фрагментираним пакетима од стране кернела, који се могу искористити за извршавање произвољног кода са повишеним привилегијама. Као што Хиунвоо Ким-ово откриће објашњава, рањивост утиче на верзије језгра Линука 5.10 и новије. Ова рањивост је посебно забрињавајућа јер се може искористити за добијање роот приступа, што може довести до неовлашћеног приступа осетљивим подацима и системима.
💡 Кеи Такеаваи: Дирти Фраг је критична рањивост која захтева хитну пажњу техничких професионалаца да закрпе и обезбеде своје системе. Рањивост се може искористити за добијање роот приступа, што може довести до неовлашћеног приступа осетљивим подацима и системима. Да би ублажили ову рањивост, корисници Линук-а могу применити закрпу коју обезбеђује заједница Линук кернела, која поправља грешку у руковању фрагментираним пакетима од стране кернела и спречава експлоатацију.
# Пример како да примените закрпу Дирти Фраг користећи Гит
гит дохвати хттпс://гит.кернел.орг/пуб/сцм/линук/кернел/гит/торвалдс/линук.гит мастер
гит цхерри-пицк -к <патцх_хасх>
Поред тога, корисници могу да конфигуришу своје системе за коришћење контејнера и микроВМ сандбок-а, што може да обезбеди додатни ниво заштите од рањивости кернела. То је зато што контејнер и микроВМ сандбокови могу изоловати кернел од остатка система, спречавајући искоришћавање рањивости.
Недостаци Куалцомм Адрено ГПУ нула дана
Куалцомм је решио три критичне рањивости нултог дана у својим управљачким програмима Адрено ГПУ-а, које се искориштавају у циљаним нападима на Андроид уређаје. Рањивости утичу на управљање адрено ГПУ драјвером алокације меморије и могу се искористити за извршавање произвољног кода са повишеним привилегијама. Према [Куалцомм-овом безбедносном билтену] (хттпс://ввв.куалцомм.цом/продуцтс/сецурити/буллетинс), рањивости утичу на Адрено ГПУ драјвер верзије 540 и новије.
| Рањивост | Опис | Захваћене верзије |
|---|---|---|
| ЦВЕ-2026-43285 | Грешка у алокацији меморије | Адрено ГПУ драјвер 540 и новији |
| ЦВЕ-2026-43286 | Грешка у алокацији меморије | Адрено ГПУ драјвер 540 и новији |
| ЦВЕ-2026-43287 | Грешка у алокацији меморије | Адрено ГПУ драјвер 540 и новији |
⚠ Архитектонски ризик: Недостаци нултог дана у Куалцомм Адрено ГПУ наглашавају важност ажурирања управљачких програма уређаја и заштите од потенцијалних експлоатација. Ако то не урадите, то може довести до неовлашћеног приступа осетљивим подацима и системима. Да би ублажили ове рањивости, корисници Андроид-а могу да ажурирају своје уређаје на најновију верзију софтвера, која укључује закрпљени управљачки програм Адрено ГПУ.
# Пример како да конфигуришете безбедно покретање на Андроид уређају
уређај:
сецуре_боот: истина
верифиед_боот: истина
Поређење стратегија ублажавања
Следећа табела упоређује стратегије ублажавања за рањивости нултог дана Дирти Фраг и Куалцомм Адрено ГПУ:
| Стратегија ублажавања | Дирти Фраг | Куалцомм Адрено ГПУ |
|---|---|---|
| Патцхинг | Примените закрпу за Линук кернел | Ажурирајте драјвер Адрено ГПУ |
| Контејнери и микроВМ сандбокови | Конфигуришите контејнер и микроВМ сандбокове | Није применљиво |
| Сецуре боот | Није применљиво | Конфигуришите безбедно покретање механизама |
Ублажавање и превенција
Да би спречили искоришћавање ових рањивости, корисници морају да примењују закрпе, конфигуришу безбедне механизме за покретање и користе контејнерске и микроВМ сандбокове. Предузимајући ове кораке, корисници могу да спрече искоришћавање рањивости и заштите своје системе и податке. Такође је неопходно да драјвере уређаја ажурирате и заштитите од потенцијалних експлоатација.
Извори
– Дирти Фраг: кернел нулти дан у односу на контејнер и микроВМ сандбокови — Дискусија о рањивости Дирти Фраг и њеним импликацијама. – Куалцомм Сецурити Буллетин — Листа безбедносних билтена и савета за Куалцоммове производе, укључујући управљачки програм Адрено ГПУ.
- Архиве језгра Линука — Репозиторијум изворног кода и закрпа Линук кернела. – Андроид безбедносни билтени — Листа безбедносних билтена и савета за Андроид уређаје.