Xerabiyên Linux Kernel û Qualcomm Adreno GPU Zero-Day: Divek kûr
Kernel Linux û Qualcomm Adreno GPU di van demên dawî de ketine bin bandora qelsiyên krîtîk ên zero-roj, ango Dirty Frag û sê xeletiyên di ajokarên Adreno GPU de. Van qelsiyan xetereyên ewlehiyê yên girîng derdixin holê, ji ber ku ew dikarin werin bikar anîn da ku li piraniya belavkirinên Linux-ê gihandina root-ya diyarker bidest bixin û cîhazên Android-ê lihev bikin.
Dirty Frag: Zehfbûna Zero-Day Kernel Linux
Dirty Frag qelsiyek kernel Linux-ê ye ku destûrê dide bikarhênerên bêdestûr ku li ser piraniya belavkirinên Linux-ê gihîştina root-ya diyarker bi dest bixin. Zehfbûn ji ber xeletiyek di hilgirtina kernelê ya pakêtên perçebûyî de, ku dikare were bikar anîn da ku koda keyfî bi îmtiyazên bilindkirî ve were xebitandin. Wekî ku axuyaniya Hyunwoo Kim diyar dike, qelsî bandorê li guhertoyên kernel Linux 5.10 û paşê dike. Ev lawazbûn bi taybetî fikar e ji ber ku ew dikare were bikar anîn da ku bigihîje gihandina root, ku dikare bibe sedema gihîştina nedestûr a dane û pergalên hesas.
💡 ** Takeaway Key:** Dirty Frag qelsiyek krîtîk e ku ji pisporên teknolojiyê baldariyek tavilê hewce dike da ku pergalên xwe paqij bike û ewle bike. Zelalbûn dikare were bikar anîn da ku bigihîje gihandina root, ku dikare bibe sedema gihîştina bêdestûr a dane û pergalên hesas. Ji bo kêmkirina vê qelsiyê, bikarhênerên Linux dikarin patchê ku ji hêla civata kernel Linux ve hatî peyda kirin, bicîh bikin, ku xeletiya hilgirtina kernelê ya pakêtên perçebûyî rast dike û pêşî li îstismarkirinê digire.
`` python
Nimûne ku meriv çawa bi karanîna Git-ê pêça Dirty Frag bikar tîne
git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master git kiraz-pick -x <patch_hash>
Wekî din, bikarhêner dikarin pergalên xwe mîheng bikin da ku qutiyên sandê yên konteynir û microVM bikar bînin, ku dikarin li dijî qelsiyên kernel qatek ewlehiyê ya zêde peyda bikin. Ji ber vê yekê ye ku qutiyên sandê yên konteynir û microVM dikarin kernelê ji pergalê mayî veqetînin, pêşî li îstismarkirina qelsiyê bigire.
### Qualcomm Adreno GPU Zero-Day Kêmasiyên
Qualcomm di ajokarên xwe yên Adreno GPU de sê qelsiyên krîtîk ên roja sifir, ku di êrîşên armanckirî de li dijî cîhazên Android-ê têne bikar anîn, çareser kiriye. Qelsî bandorê li ser veqetandina bîranînê ya ajokerê Adreno GPU dike û dikare were bikar anîn da ku kodek keyfî bi îmtiyazên bilindkirî bimeşîne. Li gorî [bultena ewlehiyê ya Qualcomm] (https://www.qualcomm.com/products/security/bulletins), qelsî bandorê li guhertoyên ajokerê Adreno GPU 540 û paşê dike.
| Zehfbûn | Danasîn | Guhertoyên Bibandor |
| --- | --- | --- |
| CVE-2026-43285 | Xeletiya veqetandina bîrê | Adreno GPU driver 540 û paşê |
| CVE-2026-43286 | Xeletiya veqetandina bîrê | Adreno GPU driver 540 û paşê |
| CVE-2026-43287 | Xeletiya veqetandina bîrê | Adreno GPU driver 540 û paşê |
> ⚠️ **Rîska Mîmarî:** Kêmasiyên Qualcomm Adreno GPU-ya zero-roj girîngiya nûve kirina ajokarên cîhazê û ewlekirina li hember îstismarên potansiyel ronî dike. Nekirina vê yekê dikare bibe sedema gihîştina bêdestûr a dane û pergalên hesas. Ji bo kêmkirina van qelsiyan, bikarhênerên Android-ê dikarin cîhazên xwe bi guhertoya nermalava herî paşîn nûve bikin, ku tê de ajokera GPU-ya Adreno ya paçkirî vedihewîne.
``yml
# Mînaka meriv çawa boota ewledar li ser cîhazek Android-ê mîheng dike
amûr:
ewle_boot: rast
verified_boot: rast
Berawirdkirina Stratejiyên Kêmkirinê
Tabloya jêrîn stratejiyên kêmkirinê yên ji bo qelsiyên Dirty Frag û Qualcomm Adreno GPU-roja zero berhev dike:
| Stratejiya Kêmkirinê | Dirty Frag | Qualcomm Adreno GPU |
|---|---|---|
| Patching | Serlêdana kernel Linux | Ajokera GPU ya Adreno nûve bike |
| Konteyner û sandboxên microVM | Konteynir û sandboxên microVM mîheng bikin | Ne pêkanîn |
| Secure boot | Ne pêkanîn | Mekanîzmayên bootê yên ewledar mîheng bikin |
Kêmkirin û Pêşîlêgirtin
Ji bo pêşîgirtina li îstismarkirina van qelsiyan, bikarhêner pêdivî ye ku pêçan bicîh bikin, mekanîzmayên boot-ê yên ewledar mîheng bikin, û sandboxên konteynir û microVM bikar bînin. Bi avêtina van gavan, bikarhêner dikarin pêşî li îstismarkirina qelsiyan bigirin û pergal û daneyên xwe biparêzin. Di heman demê de pêdivî ye ku ajokarên cîhazê nûve bikin û li hember kelûmelên potansiyel ewledar bimînin.
Çavkanî
- [Dirty Frag: kernelek zero-roj li hember konteynir û sandboxên microVM] (https://news.ycombinator.com/item?id=48304227) - Nîqaşek li ser lawazbûna Dirty Frag û encamên wê.
- [Bultena Ewlekariya Qualcomm] (https://www.qualcomm.com/products/security/bulletins) - Lîsteyek ji bultenên ewlehiyê û şîretan ji bo hilberên Qualcomm, di nav de ajokera GPU Adreno.
- [Arşîvên Kernelê yên Linux] (https://www.kernel.org/pub/linux/kernel/) - Depoyek ji koda çavkaniya kernelê ya Linux û paçeyan.
- [Bultenên Ewlekariya Android] (https://source.android.com/security/bulletin) - Lîsteyek ji bultenên ewlehiyê û şîretan ji bo cîhazên Android.