Linux Kernel a me Qualcomm Adreno GPU Zero-Day Vulnerabilities: He Luʻu hohonu

Linux Kernel a me Qualcomm Adreno GPU Zero-Day Vulnerabilities: He Luʻu hohonu

Ua hoʻopilikia ʻia ka Linux kernel a me Qualcomm Adreno GPU e nā mea koʻikoʻi o ka lā zero, ʻo ia hoʻi ʻo Dirty Frag a me ʻekolu mau hemahema i nā mea hoʻokele Adreno GPU. ʻO kēia mau haʻahaʻa e kau nei i nā pilikia palekana koʻikoʻi, no ka mea hiki ke hoʻohana ʻia e loaʻa i ke kumu kumu hoʻoholo i ka hapa nui o nā māhele Linux a hoʻololi i nā polokalamu Android.

Dirty Frag: Linux Kernel Zero-Day Vulnerability

ʻO Dirty Frag kahi palupalu kernel Linux e hiki ai i nā mea hoʻohana pono ʻole ke loaʻa i ke kumu aʻa deterministic ma ka hapa nui o Linux. Hoʻokumu ʻia ka nāwaliwali ma muli o kahi hemahema i ka lawelawe ʻana o ka kernel i nā ʻeke ʻāpana, hiki ke hoʻohana ʻia e hoʻokō i nā code arbitrary me nā pono kiʻekiʻe. E like me ka wehewehe ʻana a Hyunwoo Kim's disclosure, pili ka vulnerability i ka Linux kernel versions 5.10 a ma hope. Pilikia loa kēia haʻahaʻa no ka mea hiki ke hoʻohana ʻia no ka loaʻa ʻana o ke aʻa, hiki ke alakaʻi i ka ʻae ʻole ʻia i nā ʻikepili koʻikoʻi a me nā ʻōnaehana.

💡 Key Takeaway: ʻO Dirty Frag kahi mea koʻikoʻi koʻikoʻi e pono ai ka nānā koke ʻana mai ka poʻe loea ʻenehana e hoʻopaʻa a hoʻopaʻa i kā lākou ʻōnaehana. Hiki ke hoʻohana ʻia ka palupalu no ka loaʻa ʻana o ke aʻa, hiki ke alakaʻi i ka ʻae ʻole ʻia i nā ʻikepili koʻikoʻi a me nā ʻōnaehana. No ka hoʻohaʻahaʻa ʻana i kēia nāwaliwali, hiki i nā mea hoʻohana Linux ke hoʻohana i ka patch i hāʻawi ʻia e ka Linux kernel community, ka mea e hoʻoponopono ai i ka hemahema i ka lawelawe ʻana o ka kernel i nā ʻeke ʻāpana a pale i ka hoʻohana.

# Ka laʻana o ka hoʻohana ʻana i ka patch Dirty Frag me ka hoʻohana ʻana iā Git
git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git haku
git cherry-pick -x <patch_hash>

Hoʻohui hou, hiki i nā mea hoʻohana ke hoʻonohonoho i kā lākou ʻōnaehana e hoʻohana i ka pahu a me nā pahu pahu microVM, hiki ke hāʻawi i kahi papa o ka palekana e kūʻē i nā nāwaliwali kernel. ʻO kēia no ka mea hiki ke hoʻokaʻawale ka pahu a me nā pahu pahu microVM i ka kernel mai ke koena o ka ʻōnaehana, e pale ana i ka hoʻohana ʻana i ka nāwaliwali.

Nā hemahema o Qualcomm Adreno GPU Zero-Day

Ua kamaʻilio ʻo Qualcomm i ʻekolu mau pilikia koʻikoʻi no ka lā ʻole i kāna mau mea hoʻokele Adreno GPU, e hoʻohana ʻia nei i nā hoʻouka kaua ʻana i nā polokalamu Android. Hoʻopilikia nā mea nāwaliwali i ka hoʻohana ʻana o ka mea hoʻokele Adreno GPU i ka hoʻokaʻawale hoʻomanaʻo a hiki ke hoʻohana ʻia e hoʻokō i nā code arbitrary me nā pono kiʻekiʻe. Wahi a Qualcomm's security bulletin, pili nā mea nāwaliwali i nā mana hoʻokele Adreno GPU 540 a ma hope.

⚠️ Ke Kūlana Kūlana: Hōʻike ka Qualcomm Adreno GPU zero-day flaws i ke koʻikoʻi o ka mālama ʻana i nā mea hoʻokele i kēia lā a me ka pale ʻana i nā hana hoʻohana. ʻO ka hana ʻole e hiki ke alakaʻi i ka ʻae ʻole i ka ʻikepili koʻikoʻi a me nā ʻōnaehana. No ka hoʻohaʻahaʻa i kēia mau nāwaliwali, hiki i nā mea hoʻohana Android ke hōʻano hou i kā lākou mau polokalamu i ka polokalamu polokalamu hou loa, e komo pū ana me ka mea hoʻokele Adreno GPU.

# Ka laʻana o ka hoʻonohonoho ʻana i ka boot paʻa i kahi polokalamu Android
mea hana:
  secure_boot: ʻoiaʻiʻo
  verified_boot: ʻoiaʻiʻo

Hoʻohālikelike ʻana i nā hoʻolālā hoʻohaʻahaʻa

Hoʻohālikelike ka papa aʻe i nā hoʻolālā hoʻohaʻahaʻa no ka Dirty Frag a me Qualcomm Adreno GPU i nā lā vulnerabilities:

Hoʻemi a Kāohi

No ka pale ʻana i ka hoʻohana ʻana i kēia mau nāwaliwali, pono nā mea hoʻohana e hoʻopili i nā patch, hoʻonohonoho i nā mīkini boot palekana, a hoʻohana i ka pahu a me nā pahu pahu microVM. Ma ka hana ʻana i kēia mau hana, hiki i nā mea hoʻohana ke pale i ka hoʻohana ʻana i nā nāwaliwali a pale i kā lākou ʻōnaehana a me ka ʻikepili. He mea nui nō hoʻi e hoʻomau i nā mea hoʻokele hāmeʻa i kēia lā a palekana i nā hana hoʻohana.

Nā kumu

• Dirty Frag: he kernel zero-day vs. container and microVM sandboxes — He kūkākūkā e pili ana i ka vulnerability Dirty Frag a me kona hopena.
• Qualcomm Security Bulletin — He papa inoa o nā bulletin palekana a me nā ʻōlelo aʻo no nā huahana Qualcomm, me ka mea hoʻokele Adreno GPU.
• Linux Kernel Archives — He waihona o ka Linux kernel source code and patch.
• Android Security Bulletin — He papa inoa o nā bulletins palekana a me nā ʻōlelo aʻo no nā polokalamu Android.