Линукс цөм болон Qualcomm Adreno GPU-ийн тэг өдрийн эмзэг байдал: Гүн шумбалт

Линукс цөм болон Qualcomm Adreno GPU-ийн тэг өдрийн эмзэг байдал: Гүн шумбалт

Линуксийн цөм болон Qualcomm Adreno GPU нь саяхан 0 өдрийн чухал сул талууд, тухайлбал Dirty Frag болон Adreno GPU драйверуудын гурван дутагдалд өртсөн. Эдгээр эмзэг байдал нь ихэнх Линукс түгээлтүүд дээр үндсэн хандалтыг олж авах, Android төхөөрөмжүүдийг эвдэх зорилгоор ашиглаж болох тул аюулгүй байдлын томоохон эрсдэлүүдийг үүсгэдэг.

Dirty Frag: Линуксийн цөмийн тэг өдрийн эмзэг байдал

Dirty Frag нь Линуксийн цөмийн эмзэг байдал бөгөөд давуу эрхгүй хэрэглэгчдэд ихэнх Линуксийн түгээлтүүд дээр тодорхой үндэс хандалт авах боломжийг олгодог. Энэ эмзэг байдал нь цөмд хуваагдсан пакетуудтай ажиллах явцад гарсан алдаанаас үүдэлтэй бөгөөд үүнийг ашиглан өндөр эрх бүхий дурын кодыг ажиллуулж болно. Hyunwoo Kim-ийн тодруулга тайлбарласнаар эмзэг байдал нь Линуксийн цөмийн 5.10 ба түүнээс дээш хувилбаруудад нөлөөлдөг. Энэ эмзэг байдал нь үндсэн хандалтыг олж авахын тулд ашиглаж болох бөгөөд энэ нь эмзэг өгөгдөл, системд зөвшөөрөлгүй нэвтрэхэд хүргэж болзошгүй тул онцгой анхаарал татаж байна.

💡 Үйл ажиллагааны гол арга хэмжээ: Dirty Frag нь системээ нөхөж, аюулгүй болгохын тулд технологийн мэргэжилтнүүдээс нэн даруй анхаарал тавих шаардлагатай чухал эмзэг байдал юм. Энэ эмзэг байдлыг ашиглан root хандалт авах боломжтой бөгөөд энэ нь нууц мэдээлэл болон системд зөвшөөрөлгүй нэвтрэхэд хүргэж болзошгүй юм. Энэхүү эмзэг байдлыг багасгахын тулд Линуксийн хэрэглэгчид Линуксийн цөмийн нийгэмлэгээс өгсөн нөхөөсийг ашиглах боломжтой бөгөөд энэ нь цөмд хуваагдсан пакетуудыг зохицуулах алдааг засч, ашиглахаас сэргийлдэг.

# Git ашиглан Dirty Frag нөхөөсийг хэрхэн хэрэглэх жишээ
git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master
git cherry-pick -x <patch_hash>

Нэмж дурдахад хэрэглэгчид өөрсдийн системийг контейнер болон microVM хамгаалагдсан хязгаарлагдмал орчинд ашиглахаар тохируулах боломжтой бөгөөд энэ нь цөмийн эмзэг байдлаас хамгаалах нэмэлт давхаргыг бий болгож чадна. Учир нь контейнер болон microVM хамгаалагдсан хязгаарлагдмал орчинд цөмийг системийн бусад хэсгээс тусгаарлаж, эмзэг байдлыг ашиглахаас сэргийлдэг.

Qualcomm Adreno GPU-ийн тэг өдрийн алдаа

Qualcomm нь Android төхөөрөмжүүдийн эсрэг чиглэсэн халдлагад ашиглагдаж байгаа Adreno GPU драйверуудынхаа гурван чухал 0 өдрийн эмзэг байдлыг зассан. Энэ эмзэг байдал нь Adreno GPU драйверын санах ойн хуваарилалтыг зохицуулахад нөлөөлдөг бөгөөд давуу эрх бүхий дурын кодыг ажиллуулахад ашиглаж болно. Qualcomm-ын аюулгүй байдлын мэдээллийн хуудас дагуу эмзэг байдал нь Adreno GPU драйверын 540 ба түүнээс дээш хувилбаруудад нөлөөлдөг.

⚠️ Архитектурын эрсдэл: Qualcomm Adreno GPU-ийн 0 өдрийн дутагдал нь төхөөрөмжийн драйверуудыг шинэчилж, болзошгүй мөлжлөгөөс хамгаалахын чухлыг онцолж байна. Үүнийг хийхгүй байх нь нууц мэдээлэл, системд зөвшөөрөлгүй хандахад хүргэж болзошгүй. Эдгээр эмзэг байдлыг багасгахын тулд Android хэрэглэгчид төхөөрөмжөө шинэчилсэн Adreno GPU драйвер бүхий програм хангамжийн хамгийн сүүлийн хувилбар болгон шинэчлэх боломжтой.

# Андройд төхөөрөмж дээр аюулгүй ачааллыг хэрхэн тохируулах жишээ
төхөөрөмж:
  аюулгүй_ачаалах: үнэн
  баталгаажуулсан_ачаалах: үнэн

Зөрчлийг бууруулах стратегийн харьцуулалт

Дараах хүснэгтэд Dirty Frag болон Qualcomm Adreno GPU-ийн тэг өдрийн эмзэг байдлыг бууруулах стратегийг харьцуулж үзүүлэв.

Зөрчлийг бууруулах, урьдчилан сэргийлэх

Эдгээр эмзэг байдлыг ашиглахаас урьдчилан сэргийлэхийн тулд хэрэглэгчид засвар хийх, аюулгүй ачаалах механизмыг тохируулах, контейнер болон microVM хамгаалагдсан хязгаарлагдмал орчинд ашиглах ёстой. Эдгээр алхмуудыг хийснээр хэрэглэгчид эмзэг байдлыг ашиглахаас сэргийлж, систем болон мэдээллээ хамгаалах боломжтой. Мөн төхөөрөмжийн драйверуудыг шинэчилж, болзошгүй мөлжлөгөөс хамгаалах нь чухал юм.

Эх сурвалж

• Dirty Frag: цөм тэг өдрийн контейнер болон microVM хамгаалагдсан хязгаарлагдмал орчинд — Dirty Frag-ийн эмзэг байдал ба түүний үр дагаварын тухай хэлэлцүүлэг.
• Qualcomm Security Bulletin — Adreno GPU драйвер зэрэг Qualcomm бүтээгдэхүүний аюулгүй байдлын мэдээллийн жагсаалт, зөвлөмж.
• Linux Kernel Archives — Линуксийн цөмийн эх код болон засваруудын агуулах.
• Android Security Bulletins — Андройд төхөөрөмжүүдийн аюулгүй байдлын мэдээллийн жагсаалт, зөвлөмж.