د لینکس کرنل او Qualcomm Adreno GPU د صفر ورځې زیانونه: ژور غوطه

د لینکس کرنل او Qualcomm Adreno GPU په دې وروستیو کې د صفر ورځې مهم زیان منونکو لخوا اغیزمن شوي، د بیلګې په توګه Dirty Frag او د Adreno GPU ډرایورانو کې درې نیمګړتیاوې. دا زیانمننې د پام وړ امنیتي خطرونه رامینځته کوي ، ځکه چې دوی په ډیری لینکس توزیعونو کې د ثابت ریښې لاسرسي ترلاسه کولو لپاره کارول کیدی شي او د Android وسیلو سره موافقت وکړي.

خراب فریګ: د لینکس کرنل صفر ورځ زیانمنتیا

Dirty Frag د لینوکس کرنل زیانمنتیا ده چې بې ګټې کاروونکو ته اجازه ورکوي چې په ډیری لینکس توزیعونو کې ټاکونکي روټ لاسرسی ترلاسه کړي. زیانمنتیا د کرنل د ټوټې شوي کڅوړو په اداره کولو کې د نیمګړتیا له امله رامینځته کیږي ، کوم چې د لوړ امتیازاتو سره د خپل سري کوډ اجرا کولو لپاره کارول کیدی شي. لکه څنګه چې Hyunwoo Kim افشا کول تشریح کوي، زیانمنتیا د لینکس کرنل نسخه 5.10 او وروسته اغیزه کوي. دا زیان په ځانګړي ډول د اندیښنې وړ دی ځکه چې دا د ریښو لاسرسي ترلاسه کولو لپاره کارول کیدی شي، کوم چې کولی شي حساس معلوماتو او سیسټمونو ته د غیرقانوني لاسرسي المل شي.

💡 کیلي ټیکاو: خرابه فریګ یو مهم زیان دی چې د تخنیکي متخصصینو سمدستي پاملرنې ته اړتیا لري ترڅو خپل سیسټمونه پیچ او خوندي کړي. زیانمنتیا د ریښو لاسرسي ترلاسه کولو لپاره کارول کیدی شي ، کوم چې حساس ډیټا او سیسټمونو ته د غیر مجاز لاسرسي لامل کیدی شي. د دې زیان کمولو لپاره، د لینکس کاروونکي کولی شي د لینکس کرنل ټولنې لخوا چمتو شوي پیچ پلي کړي، کوم چې د ټوټې شوي پاکټونو د کرنل اداره کولو کې نیمګړتیا حل کوي او د استحصال مخه نیسي.

``پېتون

د ګیټ په کارولو سره د خندا فریګ پیچ پلي کولو څرنګوالي بیلګه

git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git ماسټر git چیری پک -x <patch_hash> ``

برسیره پردې، کاروونکي کولی شي خپل سیسټمونه د کانټینر او مایکرو وی ایم سینڈ باکسونو کارولو لپاره تنظیم کړي، کوم چې کولی شي د کرنل زیانونو په وړاندې د امنیت اضافي پرت چمتو کړي. دا ځکه چې کانټینر او مایکرو وی ایم سینڈ باکسونه کولی شي دانه د سیسټم له پاتې برخې څخه جلا کړي، د زیان مننې ګټې اخیستنې مخه ونیسي.

Qualcomm Adreno GPU د صفر ورځې نیمګړتیاوې

Qualcomm په خپل Adreno GPU ډرایورونو کې د صفر ورځې درې مهم زیانونه په ګوته کړي، کوم چې د Android وسیلو په وړاندې په هدفي بریدونو کې کارول کیږي. زیانمننې د اډرینو GPU چلوونکي د حافظې تخصیص اداره کولو اغیزه کوي او د لوړ امتیازاتو سره د خپل سري کوډ اجرا کولو لپاره کارول کیدی شي. د Qualcomm د امنیت بلټین له مخې، زیانمنتیاوې د Adreno GPU ډرایور نسخې 540 او وروسته اغیزه کوي.

⚠️ د معمارۍ خطر: د Qualcomm Adreno GPU صفر ورځې نیمګړتیاوې د وسیلې ډرایورانو تازه ساتلو او د احتمالي استحصالونو په وړاندې خوندي کولو اهمیت په ګوته کوي. د دې کولو ناکامي کولی شي حساس معلوماتو او سیسټمونو ته د غیر مجاز لاسرسي لامل شي. د دې زیانونو کمولو لپاره، د Android کاروونکي کولی شي خپل وسایل د سافټویر وروستي نسخه ته تازه کړي، چې په کې د پیچ ​​شوي Adreno GPU ډرایور شامل دي.

``YML

په Android وسیله کې د خوندي بوټ تنظیم کولو څرنګوالي بیلګه

وسیله: خوندي_بوټ: ریښتیا verified_boot: ریښتیا ``

د کمولو ستراتیژیو پرتله کول

لاندې جدول د خراب فریګ او Qualcomm Adreno GPU صفر ورځې زیانونو لپاره د کمولو ستراتیژۍ پرتله کوي:

کمول او مخنیوی

د دې زیانونو څخه د ګټې اخیستنې مخنیوي لپاره، کاروونکي باید پیچ پلي کړي، د خوندي بوټ میکانیزمونه ترتیب کړي، او کانټینر او مایکرو وی ایم سینڈ باکسونه وکاروي. د دې ګامونو په اخیستلو سره، کاروونکي کولی شي د زیانونو د استخراج مخه ونیسي او د دوی سیسټمونه او ډاټا خوندي کړي. دا هم اړینه ده چې د وسیلې چلوونکي تازه وساتئ او د احتمالي استحصال په وړاندې خوندي وساتئ.

سرچینې

• ډېرټي فراګ: د کرنل صفر ورځ په مقابل کې کانټینر او مایکرو وی ایم سینڈ باکس — د خندا وړ فریګ زیانمنتیا او د هغې اغیزې باندې بحث.
• Qualcomm Security Bulletin — د Qualcomm محصولاتو لپاره د امنیتي بلټینونو او مشورو لیست، په شمول د Adreno GPU ډرایور.
• Linux Kernel Archives — د لینکس کرنل سرچینې کوډ او پیچونو ذخیره.
• Android Security Bulletins — د Android وسیلو لپاره د امنیتي خبرتیاو او مشورو لیست.