ଲିନକ୍ସ କର୍ଣ୍ଣଲ ଏବଂ କ୍ୱାଲକମ୍ ଆଡ୍ରେନୋ ଜିପିୟୁ ଜିରୋ-ଡେ ଦୁର୍ବଳତା: ଏକ ଗଭୀର ଡାଇଭ୍ |
ଲିନକ୍ସ କର୍ଣ୍ଣଲ ଏବଂ କ୍ୱାଲକମ୍ ଆଡ୍ରେନୋ ଜିପିୟୁ ନିକଟରେ ଶୂନ୍ୟ ଦିନର ଦୁର୍ବଳତା ଦ୍ୱାରା ପ୍ରଭାବିତ ହୋଇଛି, ଯଥା ଡର୍ଟି ଫ୍ରାଗ୍ ଏବଂ ଆଡ୍ରେନୋ ଜିପିୟୁ ଡ୍ରାଇଭରଗୁଡ଼ିକର ତିନୋଟି ତ୍ରୁଟି | ଏହି ଦୁର୍ବଳତାଗୁଡିକ ଗୁରୁତ୍ security ପୂର୍ଣ୍ଣ ସୁରକ୍ଷା ବିପଦ ସୃଷ୍ଟି କରିଥାଏ, ଯେହେତୁ ସେଗୁଡିକ ଅଧିକାଂଶ ଲିନକ୍ସ ବିତରଣରେ ନିର୍ଣ୍ଣୟକାରୀ ମୂଳ ପ୍ରବେଶ ଏବଂ ଆଣ୍ଡ୍ରଏଡ୍ ଡିଭାଇସ୍ ସହିତ ଆପୋଷ ବୁ .ାମଣା ପାଇଁ ବ୍ୟବହାର କରାଯାଇପାରେ |
ମଇଳା ଫ୍ରାଗ୍: ଲିନକ୍ସ କର୍ଣ୍ଣଲ ଜିରୋ-ଡେ ଦୁର୍ବଳତା |
ଡର୍ଟି ଫ୍ରାଗ୍ ହେଉଛି ଏକ ଲିନକ୍ସ୍ କର୍ଣ୍ଣଲ ଦୁର୍ବଳତା ଯାହାକି ଅଧିକାଂଶ ଲିନକ୍ସ ବିତରଣରେ ଅଣସଂରକ୍ଷିତ ଉପଭୋକ୍ତାମାନଙ୍କୁ ନିର୍ଣ୍ଣୟକାରୀ ମୂଳ ପ୍ରବେଶ ହାସଲ କରିବାକୁ ଅନୁମତି ଦେଇଥାଏ | ଖଣ୍ଡବିଖଣ୍ଡିତ ପ୍ୟାକେଟଗୁଡ଼ିକର କର୍ଣ୍ଣଲର ପରିଚାଳନାରେ ଏକ ତ୍ରୁଟି ହେତୁ ଏହି ଦୁର୍ବଳତା ଘଟିଥାଏ, ଯାହା ଉଚ୍ଚ ଅଧିକାର ସହିତ ଇଚ୍ଛାଧୀନ କୋଡ୍ କାର୍ଯ୍ୟକାରୀ କରିବା ପାଇଁ ବ୍ୟବହୃତ ହୋଇପାରେ | ଯେହେତୁ [ହ୍ୟୁନୱୁ କିମଙ୍କ ପ୍ରକାଶ] (https://news.ycombinator.com/item?id=48304227) ବ୍ୟାଖ୍ୟା କରେ, ଦୁର୍ବଳତା ଲିନକ୍ସ କର୍ଣ୍ଣଲ ସଂସ୍କରଣ 5.10 ଏବଂ ପରେ ପ୍ରଭାବିତ କରିଥାଏ | ଏହି ଦୁର୍ବଳତା ବିଶେଷ ଭାବରେ ଜଡିତ କାରଣ ଏହା ମୂଳ ପ୍ରବେଶ ହାସଲ ପାଇଁ ଶୋଷିତ ହୋଇପାରେ, ଯାହା ସମ୍ବେଦନଶୀଳ ତଥ୍ୟ ଏବଂ ସିଷ୍ଟମରେ ଅନଧିକୃତ ପ୍ରବେଶକୁ ନେଇପାରେ |
💡 ** କି ନିଆଯିବା: ** ମଇଳା ଫ୍ରାଗ୍ ହେଉଛି ଏକ ଗୁରୁତ୍ vulner ପୂର୍ଣ୍ଣ ଦୁର୍ବଳତା ଯାହାକି ସେମାନଙ୍କ ସିଷ୍ଟମକୁ ପ୍ୟାଚ୍ ଏବଂ ସୁରକ୍ଷିତ ରଖିବା ପାଇଁ ଟେକ୍ ପ୍ରଫେସନାଲମାନଙ୍କ ଠାରୁ ତୁରନ୍ତ ଧ୍ୟାନ ଆବଶ୍ୟକ କରେ | ମୂଳ ପ୍ରବେଶ ହାସଲ କରିବା ପାଇଁ ଦୁର୍ବଳତାକୁ ବ୍ୟବହାର କରାଯାଇପାରେ, ଯାହା ସମ୍ବେଦନଶୀଳ ତଥ୍ୟ ଏବଂ ସିଷ୍ଟମରେ ଅନଧିକୃତ ପ୍ରବେଶକୁ ନେଇପାରେ | ଏହି ଦୁର୍ବଳତାକୁ ହ୍ରାସ କରିବା ପାଇଁ, ଲିନକ୍ସ ବ୍ୟବହାରକାରୀମାନେ ଲିନକ୍ସ କର୍ଣ୍ଣଲ ସମ୍ପ୍ରଦାୟ ଦ୍ୱାରା ପ୍ରଦତ୍ତ ପ୍ୟାଚ୍ ପ୍ରୟୋଗ କରିପାରିବେ, ଯାହା ଖଣ୍ଡବିଖଣ୍ଡିତ ପ୍ୟାକେଟଗୁଡ଼ିକର କର୍ଣ୍ଣଲର ପରିଚାଳନାରେ ଥିବା ତ୍ରୁଟିକୁ ଠିକ କରିଥାଏ ଏବଂ ଶୋଷଣକୁ ରୋକିଥାଏ |
`` ପାଇଥନ୍ |
Git ବ୍ୟବହାର କରି ଡର୍ଟି ଫ୍ରାଗ୍ ପ୍ୟାଚ୍ କିପରି ପ୍ରୟୋଗ କରାଯିବ ତାହାର ଉଦାହରଣ |
git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master git cherry-pick -x <patch_hash> | ``
ଅତିରିକ୍ତ ଭାବରେ, ଉପଭୋକ୍ତାମାନେ ଧାରଣକାରୀ ଏବଂ ମାଇକ୍ରୋ ଭିଏମ୍ ସ୍ୟାଣ୍ଡବକ୍ସ ବ୍ୟବହାର କରିବାକୁ ସେମାନଙ୍କର ସିଷ୍ଟମକୁ ବିନ୍ୟାସ କରିପାରିବେ, ଯାହାକି କର୍ଣ୍ଣଲ ଦୁର୍ବଳତା ବିରୁଦ୍ଧରେ ଏକ ଅତିରିକ୍ତ ସୁରକ୍ଷା ସ୍ତର ପ୍ରଦାନ କରିପାରିବ | ଏହାର କାରଣ ହେଉଛି ପାତ୍ର ଏବଂ ମାଇକ୍ରୋ ଭିଏମ୍ ସ୍ୟାଣ୍ଡବକ୍ସଗୁଡ଼ିକ କର୍ଣ୍ଣଲକୁ ବାକି ସିଷ୍ଟମରୁ ପୃଥକ କରିପାରେ, ଦୁର୍ବଳତାର ଶୋଷଣକୁ ରୋକିପାରେ |
କ୍ୱାଲକମ୍ ଆଡ୍ରେନୋ ଜିପିୟୁ ଜିରୋ-ଡେ ତ୍ରୁଟି |
କ୍ୱାଲକମ୍ ଏହାର ଆଡ୍ରେନୋ ଜିପିୟୁ ଡ୍ରାଇଭରଗୁଡ଼ିକରେ ତିନୋଟି ଜଟିଳ ଶୂନ ଦିନର ଦୁର୍ବଳତାକୁ ସମାଧାନ କରିଛି, ଯାହା ଆଣ୍ଡ୍ରଏଡ୍ ଡିଭାଇସ୍ ବିରୁଦ୍ଧରେ ଟାର୍ଗେଟରେ ଆକ୍ରମଣରେ ଶୋଷିତ ହେଉଛି | ଦୁର୍ବଳତା ଆଡ୍ରେନୋ ଜିପିୟୁ ଡ୍ରାଇଭରର ମେମୋରୀ ଆବଣ୍ଟନର ନିୟନ୍ତ୍ରଣକୁ ପ୍ରଭାବିତ କରିଥାଏ ଏବଂ ଉଚ୍ଚ ସୁବିଧା ସହିତ ଇଚ୍ଛାଧୀନ କୋଡ୍ ଏକଜେକ୍ୟୁଟ୍ କରିବାକୁ ବ୍ୟବହାର କରାଯାଇପାରେ | [କ୍ୱାଲକମ୍ ର ସୁରକ୍ଷା ବୁଲେଟିନ୍] (https://www.qualcomm.com/products/security/bulletins) ଅନୁଯାୟୀ, ଦୁର୍ବଳତା ଆଡ୍ରେନୋ ଜିପିୟୁ ଡ୍ରାଇଭର ସଂସ୍କରଣ 540 ଏବଂ ପରେ ପ୍ରଭାବିତ କରିଥାଏ |
| ଦୁର୍ବଳତା | ବର୍ଣ୍ଣନା | ପ୍ରଭାବିତ ସଂସ୍କରଣ | | | --- | --- | --- | | CVE-2026-43285 | ସ୍ମୃତି ବଣ୍ଟନ ତ୍ରୁଟି | ଆଡ୍ରେନୋ ଜିପିୟୁ ଡ୍ରାଇଭର 540 ଏବଂ ପରେ | | | CVE-2026-43286 | ସ୍ମୃତି ବଣ୍ଟନ ତ୍ରୁଟି | ଆଡ୍ରେନୋ ଜିପିୟୁ ଡ୍ରାଇଭର 540 ଏବଂ ପରେ | | | CVE-2026-43287 | ସ୍ମୃତି ବଣ୍ଟନ ତ୍ରୁଟି | ଆଡ୍ରେନୋ ଜିପିୟୁ ଡ୍ରାଇଭର 540 ଏବଂ ପରେ | |
⚠️ ** ସ୍ଥାପତ୍ୟ ବିପଦ: ** କ୍ୱାଲକମ୍ ଆଡ୍ରେନୋ ଜିପିୟୁ ଶୂନ-ଦିନର ତ୍ରୁଟିଗୁଡ଼ିକ ଉପକରଣ ଡ୍ରାଇଭରଗୁଡ଼ିକୁ ଅଦ୍ୟତନ ରଖିବା ଏବଂ ସମ୍ଭାବ୍ୟ ଶୋଷଣରୁ ସୁରକ୍ଷିତ ରଖିବା ଉପରେ ଗୁରୁତ୍ୱ ଦେଇଥାଏ | ତାହା କରିବାରେ ବିଫଳତା ସମ୍ବେଦନଶୀଳ ତଥ୍ୟ ଏବଂ ସିଷ୍ଟମରେ ଅନଧିକୃତ ପ୍ରବେଶକୁ ନେଇପାରେ | ଏହି ଦୁର୍ବଳତାକୁ ହ୍ରାସ କରିବାକୁ, ଆଣ୍ଡ୍ରଏଡ୍ ଉପଭୋକ୍ତାମାନେ ସେମାନଙ୍କର ଡିଭାଇସ୍ଗୁଡ଼ିକୁ ସର୍ବଶେଷ ସଫ୍ଟୱେର୍ ସଂସ୍କରଣରେ ଅପଡେଟ୍ କରିପାରିବେ, ଯେଉଁଥିରେ ପ୍ୟାଚ୍ ହୋଇଥିବା ଆଡ୍ରେନୋ ଜିପିୟୁ ଡ୍ରାଇଭର ଅନ୍ତର୍ଭୁକ୍ତ |
`` yml
ଏକ ଆଣ୍ଡ୍ରଏଡ୍ ଡିଭାଇସରେ କିପରି ସୁରକ୍ଷିତ ବୁଟ୍ ବିନ୍ୟାସ କରିବେ ତାହାର ଉଦାହରଣ |
ଉପକରଣ: safe_boot: ସତ୍ୟ | ପରୀକ୍ଷିତ_ବଟ୍: ସତ୍ୟ | ``
କ୍ଷତିକାରକ ରଣନୀତିର ତୁଳନା
ନିମ୍ନଲିଖିତ ସାରଣୀଟି ମଇଳା ଫ୍ରାଗ୍ ଏବଂ କ୍ୱାଲକମ୍ ଆଡ୍ରେନୋ ଜିପିୟୁ ଶୂନ ଦିନର ଦୁର୍ବଳତା ପାଇଁ କ୍ଷତିକାରକ ରଣନୀତି ତୁଳନା କରେ:
| କ୍ଷତିକାରକ ରଣନୀତି | ମଇଳା ଫ୍ରାଗ୍ | କ୍ୱାଲକମ୍ ଆଡ୍ରେନୋ ଜିପିୟୁ |
|---|---|---|
| ପ୍ୟାଚିଂ | ଲିନକ୍ସ କର୍ଣ୍ଣଲ ପ୍ୟାଚ୍ ପ୍ରୟୋଗ କରନ୍ତୁ | ଆଡ୍ରେନୋ GPU ଡ୍ରାଇଭରକୁ ଅଦ୍ୟତନ କରନ୍ତୁ |
| ପାତ୍ର ଏବଂ ମାଇକ୍ରୋ ଭିଏମ୍ ବାଲୁକା ବାକ୍ସ | ପାତ୍ର ଏବଂ ମାଇକ୍ରୋ ଭିଏମ୍ ସ୍ୟାଣ୍ଡବକ୍ସଗୁଡିକ ବିନ୍ୟାସ କରନ୍ତୁ | ପ୍ରଯୁଜ୍ୟ ନୁହେଁ |
| ସୁରକ୍ଷିତ ବୁଟ | ପ୍ରଯୁଜ୍ୟ ନୁହେଁ | ସୁରକ୍ଷିତ ବୁଟ ଯାନ୍ତ୍ରିକ ବିନ୍ୟାସ କରନ୍ତୁ |
କ୍ଷତିକାରକ ଏବଂ ପ୍ରତିରୋଧ |
ଏହି ଦୁର୍ବଳତାର ଶୋଷଣକୁ ରୋକିବା ପାଇଁ, ଉପଭୋକ୍ତାମାନେ ନିଶ୍ଚିତ ଭାବରେ ପ୍ୟାଚ୍ ପ୍ରୟୋଗ କରିବେ, ସୁରକ୍ଷିତ ବୁଟ୍ ଯନ୍ତ୍ରକ config ଶଳ ବିନ୍ୟାସ କରିବେ ଏବଂ ପାତ୍ର ଏବଂ ମାଇକ୍ରୋ ଭିଏମ୍ ସ୍ୟାଣ୍ଡବକ୍ସ ବ୍ୟବହାର କରିବେ | ଏହି ପଦକ୍ଷେପ ଗ୍ରହଣ କରି, ଉପଭୋକ୍ତାମାନେ ଦୁର୍ବଳତାର ଶୋଷଣକୁ ରୋକିପାରିବେ ଏବଂ ସେମାନଙ୍କର ସିଷ୍ଟମ୍ ଏବଂ ତଥ୍ୟକୁ ସୁରକ୍ଷା ଦେଇପାରିବେ | ଡିଭାଇସ୍ ଡ୍ରାଇଭରଗୁଡ଼ିକୁ ଅଦ୍ୟତନ ରଖିବା ଏବଂ ସମ୍ଭାବ୍ୟ ଶୋଷଣରୁ ସୁରକ୍ଷିତ ରଖିବା ମଧ୍ୟ ଜରୁରୀ ଅଟେ |
ଉତ୍ସ |
- [ମଇଳା ଫ୍ରାଗ୍: ଏକ କର୍ଣ୍ଣଲ ଶୂନ-ଦିନ ବନାମ ପାତ୍ର ଏବଂ ମାଇକ୍ରୋ ଭିଏମ୍ ବାଲୁକା ବାକ୍ସ] (https://news.ycombinator.com/item?id=48304227) - ମଇଳା ଫ୍ରାଗ୍ ଦୁର୍ବଳତା ଏବଂ ଏହାର ପ୍ରଭାବ ଉପରେ ଏକ ଆଲୋଚନା |
- [କ୍ୱାଲକମ୍ ସୁରକ୍ଷା ବୁଲେଟିନ୍] (https://www.qualcomm.com/products/security/bulletins) - ଆଡ୍ରେନୋ ଜିପିୟୁ ଡ୍ରାଇଭର ସମେତ କ୍ୱାଲକମ୍ ଉତ୍ପାଦଗୁଡିକ ପାଇଁ ସୁରକ୍ଷା ବୁଲେଟିନ୍ ଏବଂ ଉପଦେଷ୍ଟାମାନଙ୍କର ଏକ ତାଲିକା |
- [ଲିନକ୍ସ କର୍ଣ୍ଣଲ ଅଭିଲେଖାଗାର] (https://www.kernel.org/pub/linux/kernel/) - ଲିନକ୍ସ କର୍ଣ୍ଣଲ ଉତ୍ସ କୋଡ୍ ଏବଂ ପ୍ୟାଚ୍ ର ଭଣ୍ଡାର |
- [ଆଣ୍ଡ୍ରଏଡ୍ ସିକ୍ୟୁରିଟି ବୁଲେଟିନ୍] (https://source.android.com/security/bulletin) - ଆଣ୍ଡ୍ରଏଡ୍ ଡିଭାଇସ୍ ପାଇଁ ସୁରକ୍ଷା ବୁଲେଟିନ୍ ଏବଂ ଉପଦେଷ୍ଟାମାନଙ୍କର ଏକ ତାଲିକା |