لىنۇكىس مېغىزى ۋە كۇۋالكوم ئادرېنو GPU نۆل كۈنلۈك ئاجىزلىقى: چوڭقۇر چۆكۈش

لىنۇكىس مېغىزى ۋە كۇۋالكوم Adreno GPU يېقىندا نۆل كۈنلۈك ھالقىلىق ئاجىزلىقنىڭ تەسىرىگە ئۇچرىدى ، يەنى Dirty Frag ۋە Adreno GPU قوزغاتقۇچلىرىدىكى ئۈچ كەمچىلىك. بۇ يوچۇقلار زور بىخەتەرلىك خەۋىپى ئېلىپ كېلىدۇ ، چۈنكى ئۇلار كۆپىنچە لىنۇكىس تارقىتىش سىستېمىسىدا ئېنىقلىما يىلتىزىغا ئېرىشىش ۋە ئاندىرويىد ئۈسكۈنىلىرىنى مۇرەسسە قىلىشقا بولىدۇ.

مەينەت پۇراق: لىنۇكىس مېغىزى نۆل كۈنلۈك ئاجىزلىقى

Dirty Frag بولسا لىنۇكىس مېغىزىنىڭ يوچۇقى بولۇپ ، ھوقۇقى يوق ئىشلەتكۈچىلەرنىڭ كۆپىنچە Linux تارقىتىشىدا ئېنىقلىما يىلتىزىنى زىيارەت قىلالايدۇ. بۇ يوچۇق مېغىزنىڭ پارچە-پارچە بولاقلارنى بىر تەرەپ قىلىشىدىكى كەمتۈكلۈكتىن كېلىپ چىققان ، بۇ ئىمتىيازدىن پايدىلىنىپ ئالاھىدە ئىمتىياز بىلەن خالىغان كودنى ئىجرا قىلىشقا بولىدۇ. [Hyunwoo Kim نىڭ ئاشكارىلىشى] (https://news.ycombinator.com/item?id=48304227) چۈشەندۈرگىنىدەك ، بۇ يوچۇق Linux يادروسىنىڭ 5.10 ۋە ئۇنىڭدىن كېيىنكى نەشرىگە تەسىر كۆرسىتىدۇ. بۇ يوچۇق بولۇپمۇ مۇناسىۋەتلىك ، چۈنكى ئۇ يىلتىزغا ئېرىشىش ئارقىلىق سەزگۈر سانلىق مەلۇمات ۋە سىستېمىلارنىڭ رۇخسەتسىز زىيارەت قىلىنىشىنى كەلتۈرۈپ چىقىرىدۇ.

. بۇ يوچۇقتىن پايدىلىنىپ يىلتىز زىيارەت قىلىشقا بولىدۇ ، بۇ سەزگۈر سانلىق مەلۇمات ۋە سىستېمىلارنىڭ رۇخسەتسىز زىيارەت قىلىنىشىنى كەلتۈرۈپ چىقىرىدۇ. بۇ يوچۇقنى پەسەيتىش ئۈچۈن ، لىنۇكىس ئىشلەتكۈچىلىرى لىنۇكىس مېغىزى جەمئىيىتى تەمىنلىگەن ياماقنى ئىشلىتەلەيدۇ ، بۇ مېغىزنىڭ پارچىلىنىپ كەتكەن بولاقلارنى بىر تەرەپ قىلىشتىكى كەمتۈكلۈكنى تۈزىتىپ ، ئېكىسپېدىتسىيەنىڭ ئالدىنى ئالىدۇ.

`` python

Git ئارقىلىق Dirty Frag ياماقنى قانداق ئىشلىتىشنىڭ مىسالى

git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master git cherry-pick -x <patch_hash> `` `

بۇنىڭدىن باشقا ، ئىشلەتكۈچىلەر سىستېمىلىرىنى قاچا ۋە microVM قۇم ساندۇقى ئىشلىتەلەيدۇ ، بۇ مېغىزنىڭ يوچۇقلىرىغا قارشى قوشۇمچە بىخەتەرلىك كاپالىتى بىلەن تەمىنلەيدۇ. چۈنكى قاچا ۋە microVM قۇم ساندۇقى يادرونى باشقا سىستېمىلاردىن ئايرىپ ، يوچۇقنىڭ ئالدىنى ئالىدۇ.

كۇۋالكوم ئادرېنو GPU نۆل كۈنلۈك نۇقسان

كۇۋالكوم ئۆزىنىڭ Adreno GPU قوزغاتقۇسىدىكى ئۈچ ھالقىلىق نۆل كۈنلۈك يوچۇقنى ھەل قىلدى ، بۇلار ئاندىرويىد ئۈسكۈنىلىرىگە قارىتىلغان ھۇجۇمدا ئىشلىتىلىۋاتىدۇ. بۇ يوچۇقلار Adreno GPU قوزغاتقۇچنىڭ ئىچكى ساقلىغۇچ تەقسىملەشنى بىر تەرەپ قىلىشىغا تەسىر كۆرسىتىدۇ ھەمدە ئالاھىدە ئىمتىياز بىلەن خالىغان كودنى ئىجرا قىلىشقا بولىدۇ. [كۇۋالكومنىڭ بىخەتەرلىك ئاخباراتى] (https://www.qualcomm.com/products/security/bulletins) غا ئاساسلانغاندا ، بۇ يوچۇقلار Adreno GPU قوزغاتقۇچنىڭ 540 ۋە ئۇنىڭدىن كېيىنكى نەشرىگە تەسىر كۆرسىتىدۇ.

. بۇنداق قىلماسلىق سەزگۈر سانلىق مەلۇمات ۋە سىستېمىلارنىڭ رۇخسەتسىز زىيارەت قىلىنىشىنى كەلتۈرۈپ چىقىرىدۇ. بۇ يوچۇقلارنى ئازايتىش ئۈچۈن ، ئاندىرويىد ئابونتلىرى ئۈسكۈنىلىرىنى ئەڭ يېڭى يۇمشاق دېتال نەشرىگە يېڭىلىيالايدۇ ، بۇ ياماق Adreno GPU قوزغاتقۇچنى ئۆز ئىچىگە ئالىدۇ.

`` yml

ئاندىرويىد ئۈسكۈنىسىدە بىخەتەر قوزغىتىشنى قانداق تەڭشەشنىڭ مىسالى

ئۈسكۈنە: safe_boot: true verified_boot: true `` `

ئازايتىش ئىستراتېگىيىسىنى سېلىشتۇرۇش

تۆۋەندىكى جەدۋەلدە Dirty Frag ۋە كۇۋالكوم Adreno GPU نۆل كۈنلۈك يوچۇقنى ئازايتىش ئىستراتېگىيىسى سېلىشتۇرۇلدى:

ئازايتىش ۋە ئالدىنى ئېلىش

بۇ يوچۇقلارنىڭ ئىشلىتىلىشىنىڭ ئالدىنى ئېلىش ئۈچۈن ، ئىشلەتكۈچىلەر چوقۇم ياماق ئىشلىتىشى ، بىخەتەر قوزغىتىش مېخانىزمىنى تەڭشىشى ھەمدە قاچا ۋە microVM قۇم ساندۇقى ئىشلىتىشى كېرەك. بۇ باسقۇچلارنى قوللانغاندا ، ئىشلەتكۈچىلەر يوچۇقلارنىڭ ئىشلىتىلىشىنىڭ ئالدىنى ئېلىپ ، ئۇلارنىڭ سىستېمىسى ۋە سانلىق مەلۇماتلىرىنى قوغدىيالايدۇ. ئۈسكۈنە قوزغاتقۇچلىرىنى يېڭىلاپ ، يوشۇرۇن پايدىلىنىشتىن ساقلىنىشمۇ ئىنتايىن مۇھىم.

مەنبە

• [مەينەت پاقا: مېغىز نۆل كۈنلۈك قاچا ۋە microVM قۇم ساندۇقى]
• [كۇۋالكوم بىخەتەرلىك ئاخباراتى] (https://www.qualcomm.com/products/security/bulletins) - Adreno GPU شوپۇرىنى ئۆز ئىچىگە ئالغان كۇۋالكوم مەھسۇلاتلىرىنىڭ بىخەتەرلىك ئۇقتۇرۇشى ۋە مەسلىھەتلىرى تىزىملىكى.
• [Linux يادرو ئارخىپى] (https://www.kernel.org/pub/linux/kernel/) - لىنۇكىس مېغىزى مەنبە كودى ۋە ياماق ئامبىرى.
• [ئاندىرويىد بىخەتەرلىك ئاخباراتى] (https://source.android.com/security/bulletin) - ئاندىرويىد ئۈسكۈنىلىرىنىڭ بىخەتەرلىك ئۇقتۇرۇشى ۋە مەسلىھەتلىرى تىزىملىكى.