Ko te Kernel Zero-Day 'Dirty Frag' ka pakaru i te Kapua Trust i te mea ka hanga ano e nga Kaituku Acro a Google te E-tauhokohoko.

Ko te Kernel Zero-Day 'Dirty Frag' ka pakaru i te Kapua Trust i te mea ka hanga ano e nga Acro Agents a Google te E-tauhokohoko

Ko te whenua hangarau kei te rere tonu, engari ko etahi o nga nekehanga he tectonic. I tenei wiki, e rua nga huihuinga e pa ana ki a matou: ko te kernel Linux tino nui mo te ra-kore, ka kiia ko 'Dirty Frag,' e tino whakararu ana i nga taurangi haumarutanga o nga hanganga kapua hou, me te 'Universal Cart Acro' a Google, e kii ana ki te whakahou i te whenua o te tauhokohoko tuihono ma te AI AI. Ka tono nga mea e rua ki te tirotiro i nga hangarau hangarau mai i ia whare miihini me te whakapumau i to tatou ao matihiko.

Paru Paru: Te Kernel Zero-Day Ka Waahi Nga Mea Katoa

I te 7 o Haratua, 2026, i tukuna mai e tetahi purongo whakamataku i roto i te hapori haumaru Linux: he rua o nga whakaraeraetanga kernel tino nui, CVE-2026-43284 me CVE-2026-43500, e mohiotia ana ko 'Dirty Frag.' Ehara tenei i te pikinga ake o nga painga o te rohe (LPE); he huarahi tino mohio mai i te kaiwhakamahi kore whai mana ki te pakiaka, ma te maataki i nga pouaka kirikiri — ipu me nga microVMs—e hanga ana i te toka o te haumarutanga-kapua.

Te Whenua Whakawehi: Te Whakakore i nga Tikanga Motuhake

Ko nga hanganga kapua o naianei e whakawhirinaki nui ana ki te wehe. Docker, Kubernetes, tae noa ki nga miihini mariko ngawari penei i te Firecracker me Kata Containers e kii ana i nga rohe kaha i waenga i nga mahi. Ka pakaruhia e Dirty Frag tenei pohehe. Ko te take matua kei roto i te whakahaere mahara o te kernel Linux, me pehea te whakahaere i nga tohatoha mahara me nga tohatoha.

Ahakoa kei te puta tonu nga korero mo te mahi motuhake, ko ta matou tātaritanga e kii ana ko te 'Dirty Frag' he whakaraerae i te whakamahi-muri-kore (UAF) whakaraeraetanga i roto i te toha SLUB o te kernel, tera pea i puta mai i tetahi ahuatanga iwi e pa ana ki nga mahi mmap motuhake, he taunekeneke uaua ranei ki etahi momo turanga whatunga (hei tauira, AF_PACUNI ranei). Ko te "Frag" moniker e tohu ana ki te kaha o te kaitukino ki te raweke i te whatiwhatinga putunga kernel, te hanga i nga whakatakotoranga mahara matapae e taea ai te toha pono o nga raraunga e whakahaerehia ana e te kaiwhakamahi ki roto i te mokowhiti o te ahanoa kernel.

Anei he mekameka whaihua, taumata teitei:

1. Whakatairanga i te UAF: Ko te tikanga kore e whai mana ka timata i te raupapa o nga tohanga mahara me nga tohanga, ka uru pea ki nga mahi shmem, io_uring ranei, i hangaia hei hanga i tetahi tauira wehewehenga motuhake i roto i te puranga kernel. Ko te ahuatanga o te iwi ka taea te wetewete i tetahi ahanoa kakano i te wa e mau tonu ana te tohu tohu.
2. Heap Spray & Re-Allocation: Ka "rehu" te kaikorero i te puranga kernel ki nga raraunga e whakahaeretia ana e te kaiwhakamahi, he maha nga wa ma roto i nga mea msg_msg, pipe_buffer ranei, e whai ana ki te tohatoha ano i o raatau raraunga ki te rohe mahara o te ahanoa kernel kua wetekina.
3. Tuhituhia te Panui/Tuhi Tuatua: Na nga raraunga whakahaere e noho ana inaianei ki tetahi ahanoa kakano, ka taea e te kaitukino te mahi i nga utu utu kino ki te whakatutuki i te kakano noa iho te panui/tuhi. Ka whai waahi tenei ki te whakakino i te hanganga seq_operations, i te ripanga file_operations ranei.
4. Te Whakanuia Te Whakanuia: Ka mutu, ka whakamahia te tuhi taketake ki te tuhirua i te hanganga cred o te tukanga o naianei (tautuhinga uid=0, gid=0), ki te kahaki i te rere mana ki te whakahaere i te waehere kakano noa, ka puta ki te uru pakiaka.

⚠️ Whakatupato Hangahanga: E whakaatu ana a Dirty Frag ahakoa te pakari o nga wa whakahaere ipu me nga microVM, ka noho tonu te kakano tiritahi hei mata whakaeke. Ko nga whakaraeraetanga kei konei ka taea te karo i nga papa o te wehe, kia tino nui ai nga rautaki whakamarumaru, kaua ko te whiriwhiri noa.

Maataki Pouaka kirikiri: Ko te Raruraru Tiritahi Kernel

Ko te take e tino kino ana a Dirty Frag mo nga ipu me nga microVMs he ngawari: he rite tonu te kakano Linux kei raro i a raatau katoa. Ahakoa ko nga mokowā ingoa, cgroups, me nga korero seccomp e whakarato ana i te mokowhiti kaha mo nga tikanga mokowā-kaiwhakamahi, kaore e taea e ratou te tiaki i nga koha o roto i te kernel ake. Ko nga Kaipatu ahi me nga Kata, i te wa e whakamahi ana i nga VM mama, kei te whakahaere tonu i te kakano Linux (ahakoa he iti noa iho) e whakaraerae ana ki nga whakaraeraetanga mena kei te noho te vector whakaeke i roto i tona mata syscall.

Whakaiti me te whakapakeke: Me Mahi Inamata

Ko te mahi tonu, kore-whakawhitiwhiti ko te paki i o kakano. Ko nga kaiwhakarato kapua me nga kaiwhakatikatika tohatoha kei te tohe ki te tuku whakahou. I tua atu i te papaki, he mea nui te rautaki whakamarumaru maha.

# Tauira: Whakapakeke i nga tawhā sysctl ki nga mahi kakano noa
# Ko enei nga tohutohu whanui kaore pea e aukati i te Dirty Frag,
# engari ka whakaitihia te mata o te whakaeke, ka kaha ake te mahi.

# Monokia nga mokowā ingoa kaiwhakamahi kore (he vector LPE noa)
sudo sysctl -w kernel.unprivileged_userns_clone=0

# Whakawhäitihia te ptrace ki te whakaiti i nga rerenga korero me te mahi raweke
sudo sysctl -w kernel.yama.ptrace_scope=1

# Randomize kernel memory (KASLR) - he mea nui mo te whakamahi i te whakaiti
# (I te nuinga o te wa ka taea tenei ma te taunoa, me whakarite kia kaua e monokia)
# Tirohia: ngeru /proc/sys/kernel/randomize_va_space (me 2)

# Monokia te BPF JIT (ka taea te whakamahi tuatahi) ki te kore e tino hiahiatia
# Tuhipoka: Ka pa atu tenei ki nga mahi mo etahi tono.
sudo sysctl -w net.core.bpf_jit_enable=0

# Hoatu tonu enei huringa
echo "kernel.unprivileged_userns_clone = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf
echo "kernel.yama.ptrace_scope = 1" | sudo tee -a /etc/sysctl.d/99-hardening.conf
echo "net.core.bpf_jit_enable = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf
sudo sysctl --system

Me whai whakaaro ano hoki nga whakahaere ki nga rongoaa papaki pata ora penei i te kexec, i nga tuku arumoni ranei hei whakaiti i te wa heke i nga wa whakamohoatanga tino nui. Ko te tirotiro i nga korero `seccomp' me te whakarite kia iti te puta o te syscall mo nga kawenga mahi, ahakoa ehara i te whakatika tika mo Dirty Frag, ka noho tonu hei mahi pai mo te whakaheke i te mata whakaeke katoa.

Te Kete Acro Acro a Google: Ka Whakahouhia e te Tirohanga Kaituku E-tauhokohoko

Ko te huri i nga taputapu mai i nga riri o mua ki nga huarahi whakarereke, kua whakarewahia e Google te 'Universal Cart Acro' puta noa i ana papaaho Rapu me Gemini i te US. Ehara tenei i te waahanga taapiri noa; he hangahanga hou tenei mo te hokohoko tuihono, me te whakauru i te 'agent checkout' i whakakahangia e te 'UCP Protocol' hou, e ai ki ta AI News Today. Ko tenei nekehanga e tohu ana i te hiahia a Google ki te whakauru tika i nga kaihoko AI ki roto i nga tauhokohoko tauhokohoko, neke atu i tua atu o te kitenga ki te whakaotinga tauwhitinga motuhake.

Te Huringa Kaituku: Mai i te Tirotiro ki te Hoko Motuhake

Ko te e-tauhokohoko tuku iho he mahinga a te kaiwhakamahi: rapu, tirotiro, whakataurite, taapiri ki te kata, tirotiro. Ka huri a Acro i tenei tuhinga. Ma te utu utu, he kaihoko a Google AI (hei tauira, i roto i te Gemini, i te Rapu ranei) ka mohio ki te hiahia o te kaiwhakamahi ("Hokona he papapātuhi ergonomic hou mo te tohu, i raro i te $150, ka tukuna i te Paraire"), ka kitea e ia nga hua puta noa i nga momo kaihokohoko, ka whakataurite i nga whiringa, te whakahaere i te katoa o nga mahi tirotiro, me te whakapumau i te hoko, he iti noa te wawaotanga a te kaiwhakamahi.

He peke nui tenei mai i nga raarangi hua ngawari, i nga paatene "Hokona ma Google". E whakaatu ana i te maaramatanga o nga hiahia a nga kaiwhakamahi, nga raarangi tuuturu me nga utu puta noa i te whatunga kaihokohoko nui, me te kaha ki te whiriwhiri, ki te kowhiri ranei i nga huarahi hoko tino pai.

Kawa UCP Wewetehia: Ko te Tuatoru o te Tauhokohoko Kaihokohoko

Ko te 'UCP Protocol' (Universal Cart Protocol) ko te kawa hangarau e taea ai tenei mahi a meake nei. Ahakoa kaore ano a Google ki te tuku i nga korero katoa, e kii ana ta maatau hangahanga hoahoa he paparanga API paerewa, haumaru me te whakawhanui i hangaia mo te whakawhitiwhiti korero miihini-ki-miihini i waenga i nga kaihoko AI a Google me nga kaihokohoko e-hokohoko whai waahi.

Ka whakaarohia e matou ko te UCP he kawa-ahua maha e uru ana:

1. Nga Hua me te Inventory API: Ka patai nga kaihoko ki nga putumōhio kaihokohoko, nga taumata kararehe mo te wa-tūturu, me te utu hihiri. Kei roto pea i tenei ko nga whaanga raraunga kua hangai (hei tauira, te tohu Schema.org kua whakareia, nga whangai Google Merchant Center) kua whakanuia me nga waahi mutunga o te API.
2. Whakawhitiwhiti me te Ota API: Ka timata nga kaihoko ki te hoko, ka tuku i nga tohu utu kua whakaaetia e te kaiwhakamahi (kua tohuhia kia kore e tino kitea ki te kaihoko), nga manakohanga kaipuke, ka whiwhi whakapumau ota. Ko tenei me kaha te ngoikore me te whakahaere hapa.
3. Whakatutuki me te Mana Tukutuku: Ka whakamahi nga kaihokohoko i nga maataki tukutuku ki te whakahou i nga kaihoko a Google mo nga huringa mana ota (hei tauira, "kua tukuna," "kua tukuna," "kua hoki mai"), ka taea e te kaihoko te whakamohio ki te kaiwhakamahi.
4. Tau Uiui Kupu: He waahanga nui o roto a Google e whakamaori ana i te hiahia o nga kaiwhakamahi reo maori ki roto i nga uiui hangahanga e hototahi ana ki nga UCP API kaihokohoko, e whakahaere ana i nga rangirua me nga manakohanga.

# Te Whakakotahitanga Kaihokohoko Kawa UCP Tikanga (YAML ngawari hei whakaahua)
# Ko tenei waahanga e whakaatu ana me pehea e taea ai e te kaihokohoko te whakaatu i tetahi hua mo te kitenga a te kaihoko
# me te tautuhi i tetahi waahi mutunga mo te utu i timatahia e te kaihoko.

# Rarangi Hua Kaihoko ma te UCP
hua:
  id: "SKU-XYZ-789"
  ingoa: "Papapātuhi Miihini Ergonomic"
  whakaahuatanga: "Hoahoa wehewehe, whakakā tactile, USB-C, pai mo nga kaihanga."
  utu:
    nui: 129.99
    moni: "USD"
  rārangi:
    tūnga: "in_stock"
    nui: 50
    whakamutunga_whakahou: "2026-10-17T14:30:00Z"
  kōwhiringa kaipuke:
    - tikanga: "paerewa"
      utu: 5.00
      delivery_estimate: "3-5 ra mahi"
    - tikanga: "whakapuaki"
      utu: 15.00
      delivery_estimate: "1-2 ra mahi"
  agent_checkout_endpoint: "https://api.myretailer.com/ucp/v1/checkout"
  # Nga metadata taapiri mo te whakataurite a nga kaihoko (hei tauira, momo whakahuri, rama whakamuri)
  huanga:
    switch_type: "parauri_tactile"
    rama whakamuri: "RGB"
    tahora: "US_ANSI"

# Tono Takitaki i timatahia e te Kaihoko (POST ki agent_checkout_endpoint)
# (Te utunga ngawari)
tono_tono:
  agent_id: "google-gemini-acro-123"
  user_id_token: "jwt_user_identity_token" # Haumaru, ID kaiwhakamahi ingoamuna
  tūemi:
    - product_id: "SKU-XYZ-789"
      nui: 1
  wāhitau kaipuke:
    # Nga korero mo te wahitau kua whakamunatia/tohu
    tohu: "kainga_kaipuke_token_abc"
  tikanga_utu:
    # Tikanga utu whakamunatia/tohu
    tohu: "tikanga_utu_token_xyz"
  preferred_shipping_method: "whakapuaki"

💡 Kua Kawea Mai: Ko te Kawa UCP e tohu ana i te kaha ki te whakarite paerewa, he rite ki te hurihanga a nga API Peeke Tuwhera i nga ratonga putea. Mo nga kaihokohoko, he hongere hokohoko hou, tera pea he nui, engari ko tetahi e hiahia ana ki te whakauru hangarau hohonu me te hiahia ki te tuku mana whakahaere mo te haerenga a nga kaihoko ki tetahi kaihoko AI.

Whakaahuatanga Hangahanga me nga Tauhokohoko mo te E-tauhokohoko

He nui nga paanga o tenei nekehanga mo nga pakihi-e-tauhokohoko, nga kaihokohoko mamati, me nga kaituku utu.

• Mo nga Kaihoko:
  • Waitanga: Te uru ki te turanga kaiwhakamahi nui a Google me te kitenga a AI. Ka iti ake nga utu hoko a nga kaihoko mena ka peia e nga kaihoko nga kaiarahi tohu.
  • Wero: Te ngaronga o te whanaungatanga tika ki nga kaihoko i te waahi hoko. Kua piki ake te ti'aturi ki runga i te papaahi a Google. Ko te hiahia mo te whakauru UCP API pakari me nga whangai raraunga tuuturu. Ko te arotautanga mo te kitenga kaihoko (SEO mo nga kaihoko) ka tino nui.
• Mo nga Kaihoko:
  • Painga: He waatea kore, he hokohoko whaiaro, he iti te waku.
  • Awangawanga: Matatapu Raraunga (e hia te nui o nga hitori hoko ka kohia e te kaihoko a Google?), whakawhirinaki ki nga whakatau a te kaihoko, ka tupono pea te whirihora algorithmic i te kowhiringa hua.
• Mo nga Kaitukatuka Utu: Nga tohu whakauru hou me te paparanga orchestration utu UCP a Google. Arotahi ki te tohu tohu haumaru me te rapu tinihanga i roto i te taiao takawaenga a nga kaihoko.

Te Whakawhitiwhiti me te Ara Whakamua

Ko te Dirty Frag me te Universal Cart Acro e tohu ana i nga nekehanga taketake, engari he rereke, e hiahia ana kia aro mai nga miihini katoa. Ko tetahi e whakawero ana i nga tino turanga o te haumarutanga kapua, ko tetahi e pana ana i nga rohe o te whakamahinga a AI, ka huri i te tauhokohoko mai i te taunekeneke tangata-rorohiko ki te tauwhitinga takawaenga.

Mo nga tohunga hangarau, ehara enei i nga ariā waitara. He wero me te whai waahi ka taea te mahi.

Whakamutunga Mahi mo nga Kapa Hangarau

1. Whakaarohia te Papanga Paru Paru: Tautuhia nga punaha-a-Linux katoa, ina koa ko nga ipu e rere ana, nga microVMs ranei. Me mahi tahi me to kaiwhakarato kapua, kaihoko tohatoha ranei ki te tono i nga papanga kernel (CVE-2026-43284, CVE-2026-43500) ina wa e waatea ana. Whakatinanahia nga rongoatanga papaki ora i te mea he mea nui te wa heke.
2. Whakapaia te Whakatairanga-i-Hohonu: Ahakoa ka hipa nga whakaraeraetanga kernel i nga pouaka kirikiri, nga korero seccomp pakari, nga painga iti o nga ipu, me nga kaupapa here o te whatunga ka whakaiti tonu i te mata whakaeke katoa, ka kaha ake te mahi. Te arotake me te whakapakari i enei paparanga.
3. Whakaarohia te Whakakotahitanga Kawa UCP: Mo nga papaaho-e-hokohoko me te hokohoko, timatahia te tātari hangarau o te Kawa UCP. Kia mohio ki nga whakaritenga API, tauira raraunga, me nga paanga haumarutanga. Tīmatahia te whakamahere mo te whakaurunga pea ki te whakamahi i nga utu hokohoko hei hongere hoko hou.
4. Rautaki mo te Tauhokohoko Kaihokohoko: Me mahi tahi nga roopu hokohoko mamati me nga hua ki te mohio me pehea e kitea ai e nga kaihoko AI nga hua. Ko te tikanga ko te arotau i nga raraunga hua, rautaki utu, me te whakahaere pukapuka mo te kai miihini, kaua ko te tirotiro tangata anake.
5. Wāhitau Whirinaki me te Tūmataitinga: I te wa e tauwhitiwhiti ana nga kaihoko AI, whakatikahia nga awangawanga mo te whakawhirinaki a te kaiwhakamahi me nga take tūmataitinga raraunga. Ko te maarama ki te whakahaere me te whakahaere a nga kaihoko i nga raraunga hoko tairongo ka tino nui mo te whakatamarikitanga.

Ko nga marama e haere ake nei ka whakamatau i to maatau kaha ki nga mahi kakano maamaa me to maatau kakama ki te urutau ki nga tauhokohoko a AI. Ko nga miihini e mohio ana ki enei huringa hangarau hohonu ko te hunga e hanga ana i nga ra kei mua.

Puna

• Ka whakarewahia e Google te Universal Cart Acro — I korerotia e AI News Today, e whakau ana i te whakarewatanga o Universal Cart Acro me te UCP Protocol.
• He Puka Puka Puka Puka Korero o runga AI — He horopaki purongo AI whanui mo te whakarewatanga o Acro.
• Ai Briefing: Google Releases Gemini 4 Argon — Ka whakarato i te horopaki mo nga ahunga whakamua AI whanui a Google.
• Nga Korero Hou AI: Nga Tukunga LLM, Nga Whakahoutanga Agent AI — He horopaki ano mo nga whanaketanga kaihoko AI.