Linux Kernel மற்றும் Qualcomm Adreno GPU ஜீரோ-டே பாதிப்புகள்: ஒரு ஆழமான டைவ்

Linux Kernel மற்றும் Qualcomm Adreno GPU ஜீரோ-டே பாதிப்புகள்: ஒரு ஆழமான டைவ்

Linux kernel மற்றும் Qualcomm Adreno GPU ஆகியவை சமீபத்தில் முக்கியமான ஜீரோ-டே பாதிப்புகளால் பாதிக்கப்பட்டுள்ளன, அதாவது Dirty Frag மற்றும் Adreno GPU இயக்கிகளில் உள்ள மூன்று குறைபாடுகள். இந்த பாதிப்புகள் குறிப்பிடத்தக்க பாதுகாப்பு அபாயங்களை ஏற்படுத்துகின்றன, ஏனெனில் அவை பெரும்பாலான லினக்ஸ் விநியோகங்களில் உறுதியான ரூட் அணுகலைப் பெறவும் ஆண்ட்ராய்டு சாதனங்களை சமரசம் செய்யவும் பயன்படுத்தப்படலாம்.

டர்ட்டி ஃபிராக்: லினக்ஸ் கர்னல் ஜீரோ-டே பாதிப்பு

டர்ட்டி ஃபிராக் என்பது லினக்ஸ் கர்னல் பாதிப்பாகும், இது சலுகை இல்லாத பயனர்களை பெரும்பாலான லினக்ஸ் விநியோகங்களில் உறுதியான ரூட் அணுகலைப் பெற அனுமதிக்கிறது. சிதைந்த பாக்கெட்டுகளை கர்னலின் கையாளுதலில் உள்ள குறைபாட்டால் இந்த பாதிப்பு ஏற்படுகிறது, இது உயர்ந்த சலுகைகளுடன் தன்னிச்சையான குறியீட்டை செயல்படுத்த பயன்படுத்தப்படலாம். Hyunwoo Kim's disclosure விளக்குவது போல, பாதிப்பு லினக்ஸ் கர்னல் 5.10 மற்றும் அதற்குப் பிந்தைய பதிப்புகளைப் பாதிக்கிறது. இந்த பாதிப்பு குறிப்பாக முக்கியமானது, ஏனெனில் இது ரூட் அணுகலைப் பெற பயன்படுத்தப்படலாம், இது முக்கியமான தரவு மற்றும் அமைப்புகளுக்கு அங்கீகரிக்கப்படாத அணுகலுக்கு வழிவகுக்கும்.

💡 கீ டேக்அவே: டர்ட்டி ஃபிராக் என்பது தொழில்நுட்ப வல்லுநர்களின் உடனடி கவனம் தேவைப்படும் ஒரு முக்கியமான பாதிப்பு ஆகும். ரூட் அணுகலைப் பெற பாதிப்பை பயன்படுத்திக் கொள்ளலாம், இது முக்கியமான தரவு மற்றும் அமைப்புகளுக்கு அங்கீகரிக்கப்படாத அணுகலுக்கு வழிவகுக்கும். இந்த பாதிப்பைத் தணிக்க, லினக்ஸ் பயனர்கள் லினக்ஸ் கர்னல் சமூகத்தால் வழங்கப்பட்ட பேட்சைப் பயன்படுத்தலாம், இது துண்டு துண்டான பாக்கெட்டுகளை கர்னலின் கையாளுதலில் உள்ள குறைபாட்டை சரிசெய்து சுரண்டலைத் தடுக்கிறது.

# Git ஐப் பயன்படுத்தி Dirty Frag பேட்சை எவ்வாறு பயன்படுத்துவது என்பதற்கான எடுத்துக்காட்டு
கிட் பெறுதல் https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master
git cherry-pick -x <patch_hash>

கூடுதலாக, பயனர்கள் கன்டெய்னர் மற்றும் மைக்ரோவிஎம் சாண்ட்பாக்ஸைப் பயன்படுத்த தங்கள் கணினிகளை உள்ளமைக்க முடியும், இது கர்னல் பாதிப்புகளுக்கு எதிராக கூடுதல் பாதுகாப்பை வழங்கும். ஏனென்றால், கொள்கலன் மற்றும் மைக்ரோவிஎம் சாண்ட்பாக்ஸ்கள் கர்னலை மற்ற அமைப்பிலிருந்து தனிமைப்படுத்தி, பாதிப்பை சுரண்டுவதைத் தடுக்கும்.

Qualcomm Adreno GPU ஜீரோ-டே குறைபாடுகள்

குவால்காம் அதன் Adreno GPU இயக்கிகளில் மூன்று முக்கியமான பூஜ்ஜிய நாள் பாதிப்புகளை நிவர்த்தி செய்துள்ளது, இவை ஆண்ட்ராய்டு சாதனங்களுக்கு எதிரான இலக்கு தாக்குதல்களில் பயன்படுத்தப்படுகின்றன. பாதிப்புகள் Adreno GPU இயக்கியின் நினைவக ஒதுக்கீட்டைக் கையாளுவதைப் பாதிக்கிறது மற்றும் உயர்ந்த சலுகைகளுடன் தன்னிச்சையான குறியீட்டை இயக்க பயன்படுத்திக்கொள்ளலாம். Qualcomm's Security Bulletin படி, பாதிப்புகள் Adreno GPU இயக்கி பதிப்பு 540 மற்றும் அதற்குப் பிறகு பாதிக்கிறது.

⚠️ கட்டடக்கலை ஆபத்து: Qualcomm Adreno GPU zero-day குறைபாடுகள் சாதன இயக்கிகளை புதுப்பித்த நிலையில் வைத்திருப்பதன் முக்கியத்துவத்தையும் சாத்தியமான சுரண்டல்களுக்கு எதிராக பாதுகாப்பதையும் எடுத்துக்காட்டுகின்றன. அவ்வாறு செய்யத் தவறினால், முக்கியமான தரவு மற்றும் அமைப்புகளுக்கு அங்கீகரிக்கப்படாத அணுகல் ஏற்படலாம். இந்தப் பாதிப்புகளைத் தணிக்க, ஆண்ட்ராய்டு பயனர்கள் தங்கள் சாதனங்களை சமீபத்திய மென்பொருள் பதிப்பிற்குப் புதுப்பிக்கலாம், இதில் இணைக்கப்பட்ட Adreno GPU இயக்கி அடங்கும்.

# Android சாதனத்தில் பாதுகாப்பான துவக்கத்தை எவ்வாறு கட்டமைப்பது என்பதற்கான எடுத்துக்காட்டு
சாதனம்:
  safe_boot: உண்மை
  verified_boot: true

தணிப்பு உத்திகளின் ஒப்பீடு

பின்வரும் அட்டவணை டர்ட்டி ஃபிராக் மற்றும் குவால்காம் அட்ரினோ ஜிபியு ஜீரோ-டே பாதிப்புகளுக்கான தணிப்பு உத்திகளை ஒப்பிடுகிறது:

தணிப்பு மற்றும் தடுப்பு

இந்த பாதிப்புகளை பயன்படுத்துவதைத் தடுக்க, பயனர்கள் பேட்ச்களைப் பயன்படுத்த வேண்டும், பாதுகாப்பான துவக்க வழிமுறைகளை உள்ளமைக்க வேண்டும் மற்றும் கொள்கலன் மற்றும் மைக்ரோவிஎம் சாண்ட்பாக்ஸைப் பயன்படுத்த வேண்டும். இந்த நடவடிக்கைகளை மேற்கொள்வதன் மூலம், பயனர்கள் பாதிப்புகளைச் சுரண்டுவதைத் தடுக்கலாம் மற்றும் அவர்களின் கணினிகள் மற்றும் தரவுகளைப் பாதுகாக்கலாம். சாதன இயக்கிகளைப் புதுப்பித்த நிலையில் வைத்திருப்பது மற்றும் சாத்தியமான சுரண்டல்களுக்கு எதிராக பாதுகாப்பாக இருப்பதும் அவசியம்.

ஆதாரங்கள்

• Dirty Frag: a kernel zero-day vs. container and microVM sandboxes — டர்ட்டி ஃபிராக் பாதிப்பு மற்றும் அதன் தாக்கங்கள் பற்றிய விவாதம்.
• Qualcomm Security Bulletin — Adreno GPU இயக்கி உட்பட Qualcomm தயாரிப்புகளுக்கான பாதுகாப்பு புல்லட்டின் மற்றும் ஆலோசனைகளின் பட்டியல்.
• Linux Kernel Archives — லினக்ஸ் கர்னல் மூலக் குறியீடு மற்றும் இணைப்புகளின் களஞ்சியம்.
• Android Security Bulletins — Android சாதனங்களுக்கான பாதுகாப்பு புல்லட்டின் மற்றும் ஆலோசனைகளின் பட்டியல்.