Linux Kernel agus Qualcomm Adreno GPU So-leòntachd neoni-latha: Dàibheadh ​​​​domhainn

Linux Kernel agus Qualcomm Adreno GPU So-leòntachd neoni-latha: Dàibheadh ​​domhainn

O chionn ghoirid thug so-leòntachd fìor-latha neoni buaidh air an kernel Linux agus Qualcomm Adreno GPU, is e sin Dirty Frag agus trì lochdan ann an draibhearan Adreno GPU. Tha na so-leòntachd sin nan cunnartan tèarainteachd mòra, oir faodar brath a ghabhail orra gus ruigsinneachd freumhach dearbhte fhaighinn air a’ mhòr-chuid de sgaoilidhean Linux agus innealan Android a chuir an cunnart.

Frag salach: Linux Kernel Zero-Day so-leòntachd

Is e so-leòntachd kernel Linux a th’ ann an Dirty Frag a leigeas le luchd-cleachdaidh neo-phrothaideach faighinn gu freumhan dearbhte air a’ mhòr-chuid de sgaoilidhean Linux. Tha an so-leòntachd air adhbhrachadh le locht ann an làimhseachadh an kernel air pacaidean sgapte, a dh’ fhaodar a chleachdadh gus còd neo-riaghailteach a chuir an gnìomh le sochairean àrdaichte. Mar a tha [foillseachadh Hyunwoo Kim] (https://news.ycombinator.com/item?id=48304227) a’ mìneachadh, tha an so-leòntachd a’ toirt buaidh air dreachan kernel Linux 5.10 agus nas fhaide air adhart. Tha an so-leòntachd seo gu sònraichte na adhbhar dragh oir faodar brath a ghabhail air gus ruigsinneachd freumh fhaighinn, a dh’ fhaodadh ruigsinneachd gun chead air dàta agus siostaman mothachail a leantainn.

💡 ** Key Takeaway: ** Tha Dirty Frag na chugallachd èiginneach a dh’ fheumas aire sa bhad bho phroifeasantaich teignigeach gus na siostaman aca a ghleusadh agus a dhèanamh tèarainte. Faodar brath a ghabhail air so-leòntachd gus ruigsinneachd freumh fhaighinn, a dh’ fhaodadh ruigsinneachd gun chead air dàta agus siostaman mothachail a leantainn. Gus an so-leòntachd seo a lughdachadh, faodaidh luchd-cleachdaidh Linux am paiste a thug coimhearsnachd kernel Linux a chuir an sàs, a shocraicheas an locht ann an làimhseachadh kernel pacaidean sgapte agus a chuireas casg air brath.

# Eisimpleir air mar a chuireas tu am paiste Dirty Frag an sàs a’ cleachdadh Git
faigh git https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master
git cherry-pick -x <patch_hash>

A bharrachd air an sin, faodaidh luchd-cleachdaidh na siostaman aca a rèiteachadh gus bogsaichean gainmhich container agus microVM a chleachdadh, a bheir seachad sreath a bharrachd de thèarainteachd an aghaidh so-leòntachd kernel. Tha seo air sgàth gum faod bogsaichean gainmhich container agus microVM an kernel a sgaradh bhon chòrr den t-siostam, a’ cur casg air a bhith a ’gabhail brath air so-leòntachd.

Sgàinidhean Latha Neo-latha Qualcomm Adreno GPU

Tha Qualcomm air dèiligeadh ri trì so-leòntachd èiginneach de latha neoni anns na draibhearan Adreno GPU aige, a thathas a’ cleachdadh ann an ionnsaighean cuimsichte an aghaidh innealan Android. Bidh na so-leòntachd a’ toirt buaidh air mar a làimhsicheas draibhear Adreno GPU riarachadh cuimhne agus faodar brath a ghabhail orra gus còd neo-riaghailteach a chuir an gnìomh le sochairean àrdaichte. A rèir [Iris tèarainteachd Qualcomm] (https://www.qualcomm.com/products/security/bulletins), tha na so-leòntachd a’ toirt buaidh air dreachan draibhear Adreno GPU 540 agus nas fhaide air adhart.

⚠️ ** Cunnart Ailtireachd: ** Tha lochdan latha neoni Qualcomm Adreno GPU a’ soilleireachadh cho cudromach sa tha e cumail suas ri draibhearan innealan agus dèanamh cinnteach à buannachdan a dh’ fhaodadh a bhith ann. Mura dèanar sin faodaidh sin leantainn gu cothrom gun chead air dàta agus siostaman mothachail. Gus na so-leòntachd sin a lughdachadh, faodaidh luchd-cleachdaidh Android na h-innealan aca ùrachadh chun dreach bathar-bog as ùire, a tha a ’toirt a-steach an draibhear Adreno GPU paiste.

# Eisimpleir de mar a rèiticheas tu bròg tèarainte air inneal Android
inneal:
  secure_boot : fìor
  dearbhte_boot : fìor

Coimeas air ro-innleachdan lasachaidh

Tha an clàr a leanas a’ dèanamh coimeas eadar na ro-innleachdan lasachaidh airson so-leòntachd latha neoni Dirty Frag agus Qualcomm Adreno GPU:

Maothachadh is Bacadh

Gus casg a chuir air na so-leòntachd sin, feumaidh luchd-cleachdaidh badan a chuir an sàs, uidheamachdan bròg tèarainte a rèiteachadh, agus bogsaichean gainmhich container agus microVM a chleachdadh. Le bhith a’ gabhail nan ceumannan sin, faodaidh luchd-cleachdaidh casg a chuir air so-leòntachd agus na siostaman agus an dàta aca a dhìon. Tha e riatanach cuideachd draibhearan innealan a chumail ùraichte agus tèarainte an aghaidh buannachdan a dh’ fhaodadh a bhith ann.

Stòran

• [Dirty Frag: latha neoni kernel vs container agus bogsaichean gainmhich microVM] (https://news.ycombinator.com/item?id=48304227) - Còmhradh air so-leòntachd Dirty Frag agus a’ bhuaidh a th’ aige.
• [Iris Tèarainteachd Qualcomm] (https://www.qualcomm.com/products/security/bulletins) - Liosta de bhileagan tèarainteachd agus comhairlean airson toraidhean Qualcomm, a’ toirt a-steach draibhear Adreno GPU.
• [Tasglann Linux Kernel] (https://www.kernel.org/pub/linux/kernel/) - Stòr de chòd stòr kernel Linux agus pìosan.
• [Irisean Tèarainteachd Android] (https://source.android.com/security/bulletin) - Liosta de bhileagan tèarainteachd agus chomhairlichean airson innealan Android.