Linux Kernel සහ Qualcomm Adreno GPU Zero-Day දුර්වලතා: ගැඹුරු කිමිදීමක්

Linux Kernel සහ Qualcomm Adreno GPU Zero-Day දුර්වලතා: ගැඹුරු කිමිදීමක්

Linux kernel සහ Qualcomm Adreno GPU මෑතකදී තීරණාත්මක ශුන්‍ය-දින දුර්වලතා, එනම් Dirty Frag සහ Adreno GPU ධාවකවල දෝෂ තුනකින් බලපා ඇත. බොහෝ ලිනක්ස් බෙදාහැරීම්වල නියත මූල ප්‍රවේශය ලබා ගැනීමට සහ ඇන්ඩ්‍රොයිඩ් උපාංගවලට සම්මුතියක් ඇති කිරීමට ඒවා ප්‍රයෝජනයට ගත හැකි බැවින්, මෙම දුර්වලතා සැලකිය යුතු ආරක්ෂක අවදානම් මතු කරයි.

Dirty Frag: Linux Kernel Zero-Day Vulnerability

Dirty Frag යනු Linux kernel අවදානමක් වන අතර එය වරප්‍රසාද නොලබන පරිශීලකයින්ට බොහෝ Linux බෙදාහැරීම්වල නියත මූල ප්‍රවේශය ලබා ගැනීමට ඉඩ සලසයි. ඛණ්ඩනය වූ පැකට් කර්නලයේ හැසිරවීමේ දෝෂයක් නිසා මෙම අවදානම ඇති වී ඇති අතර, ඉහළ වරප්‍රසාද සහිත අත්තනෝමතික කේතය ක්‍රියාත්මක කිරීමට යොදා ගත හැකිය. Hyunwoo Kim ගේ හෙළිදරව්ව පැහැදිලි කරන පරිදි, අවදානම Linux kernel අනුවාද 5.10 සහ ඊට පසුව බලපායි. සංවේදී දත්ත සහ පද්ධති වෙත අනවසරයෙන් ප්‍රවේශ වීමට හේතු විය හැකි මූල ප්‍රවේශය ලබා ගැනීම සඳහා එය ප්‍රයෝජනයට ගත හැකි බැවින් මෙම අවදානම විශේෂයෙන් අදාළ වේ.

💡 Key Takeaway: Dirty Frag යනු තාක්ෂණික වෘත්තිකයන්ගේ ක්ෂණික අවධානයක් අවශ්‍ය වන තීරනාත්මක අවදානමක් වන අතර එය ඔවුන්ගේ පද්ධති පැච් කිරීමට සහ සුරක්ෂිත කිරීමට අවශ්‍ය වේ. සංවේදී දත්ත සහ පද්ධති වෙත අනවසරයෙන් ප්‍රවේශ වීමට තුඩු දිය හැකි, මූල ප්‍රවේශය ලබා ගැනීම සඳහා අවදානම් ප්‍රයෝජනයට ගත හැකිය. මෙම අවදානම අවම කිරීම සඳහා, Linux පරිශීලකයින්ට Linux කර්නල් ප්‍රජාව විසින් සපයන ලද පැච් එක යෙදිය හැකි අතර, එය කර්නලයේ ඛණ්ඩනය වූ පැකට් හැසිරවීමේ දෝෂය නිවැරදි කරන අතර සූරාකෑම වළක්වයි.

# Git භාවිතයෙන් Dirty Frag පැච් එක යොදන ආකාරය පිළිබඳ උදාහරණය
git ලබාගන්න https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master
git cherry-pick -x <patch_hash>

මීට අමතරව, පරිශීලකයින්ට ඔවුන්ගේ පද්ධති බහාලුම් සහ මයික්‍රෝවීඑම් වැලි පෙට්ටි භාවිතා කිරීමට වින්‍යාසගත කළ හැකිය, එමඟින් කර්නල් අවදානම් වලට එරෙහිව අමතර ආරක්ෂිත තට්ටුවක් සැපයිය හැකිය. මෙයට හේතුව කන්ටේනර් සහ මයික්‍රෝවීඑම් වැලි පෙට්ටිවලට කර්නලය පද්ධතියේ සෙසු කොටස් වලින් හුදකලා කළ හැකි අතර එමඟින් අවදානම් ප්‍රයෝජන ගැනීම වළක්වයි.

Qualcomm Adreno GPU Zero-Day දෝෂ

Qualcomm විසින් එහි Adreno GPU ධාවකවල තීරණාත්මක ශුන්‍ය-දින දුර්වලතා තුනක් ආමන්ත්‍රණය කර ඇත, ඒවා Android උපාංගවලට එරෙහිව ඉලක්කගත ප්‍රහාර වලදී සූරාකනු ලැබේ. දුර්වලතා Adreno GPU ධාවක මතකය වෙන් කිරීම හැසිරවීමට බලපාන අතර උසස් වරප්‍රසාද සමඟ අත්තනෝමතික කේතය ක්‍රියාත්මක කිරීමට යොදා ගත හැක. Qualcomm's security bulletin අනුව, දුර්වලතා Adreno GPU ධාවක අනුවාද 540 සහ ඊට පසු බලපායි.

⚠️ වාස්තු විද්‍යාත්මක අවදානම: Qualcomm Adreno GPU zero-day දෝෂ මඟින් උපාංග ධාවක යාවත්කාලීනව තබා ගැනීමේ වැදගත්කම සහ විභව සූරාකෑම්වලට එරෙහිව සුරක්ෂිත කිරීමේ වැදගත්කම ඉස්මතු කරයි. එසේ කිරීමට අපොහොසත් වීම සංවේදී දත්ත සහ පද්ධති වෙත අනවසරයෙන් පිවිසීමට හේතු විය හැක. මෙම අවදානම් අවම කිරීම සඳහා, ඇන්ඩ්‍රොයිඩ් පරිශීලකයින්ට ඔවුන්ගේ උපාංග නවතම මෘදුකාංග අනුවාදයට යාවත්කාලීන කළ හැකිය, එයට පැච් කළ Adreno GPU ධාවකය ඇතුළත් වේ.

# Android උපාංගයක ආරක්ෂිත ඇරඹුම් වින්‍යාස කරන ආකාරය පිළිබඳ උදාහරණය
උපාංගය:
  Security_boot: ඇත්ත
  verified_boot: ඇත්ත

අවම කිරීමේ උපාය මාර්ග සංසන්දනය කිරීම

පහත වගුව Dirty Frag සහ Qualcomm Adreno GPU ශුන්‍ය-දින දුර්වලතා සඳහා අවම කිරීමේ උපාය මාර්ග සංසන්දනය කරයි:

අවම කිරීම සහ වැළැක්වීම

මෙම දුර්වලතා සූරාකෑම වැලැක්වීම සඳහා, පරිශීලකයන් පැච් යෙදිය යුතුය, ආරක්ෂිත ඇරඹුම් යාන්ත්‍රණ වින්‍යාස කළ යුතුය, සහ බහාලුම් සහ මයික්‍රෝවීඑම් වැලි පෙට්ටි භාවිතා කළ යුතුය. මෙම පියවර ගැනීමෙන්, පරිශීලකයින්ට දුර්වලතා සූරාකෑම වැළැක්වීමට සහ ඔවුන්ගේ පද්ධති සහ දත්ත ආරක්ෂා කර ගත හැකිය. උපාංග ධාවක යාවත්කාලීනව තබා ගැනීම සහ විභව සූරාකෑම් වලින් ආරක්ෂා වීම අත්‍යවශ්‍ය වේ.

මූලාශ්‍ර

• Dirty Frag: a kernel zero-day vs. container and microVM sandboxes — Dirty Frag අවදානම සහ එහි ඇඟවුම් පිළිබඳ සාකච්ඡාවක්.
• Qualcomm Security Bulletin — Adreno GPU ධාවකය ඇතුළුව Qualcomm නිෂ්පාදන සඳහා ආරක්ෂක දැන්වීම් සහ උපදේශන ලැයිස්තුවක්.
• Linux Kernel Archives — Linux කර්නල් ප්‍රභව කේතය සහ පැච් වල ගබඩාවකි.
• Android ආරක්ෂක බුලටින් — Android උපාංග සඳහා ආරක්ෂක බුලටින් සහ උපදේශන ලැයිස්තුවක්.