לינוקס קערן און Qualcomm Adreno GPU נול-טאָג וואַלנעראַביליטיז: אַ טיף ונטערטוקנ זיך

די לינוקס קערן און Qualcomm Adreno GPU האָבן לעצטנס אַפעקטאַד דורך קריטיש נול-טאָג וואַלנעראַביליטיז, ניימלי Dirty Frag און דריי פלאָז אין די Adreno GPU דריווערס. די וואַלנעראַביליטיז זייַנען באַטייַטיק זיכערהייט ריסקס, ווייַל זיי קענען זיין עקספּלויטאַד צו באַקומען דיטערמאַניסטיק וואָרצל אַקסעס אויף רובֿ לינוקס דיסטריביושאַנז און קאָמפּראָמיס אַנדרויד דעוויסעס.

גראָב פראַג: לינוקס קערן נול-טאָג וואַלנעראַביליטי

Dirty Frag איז אַ וואַלנעראַביליטי פון לינוקס קערן וואָס אַלאַוז אַנפּריווילידזשד ניצערס צו באַקומען דיטערמאַניסטיק וואָרצל אַקסעס אין רובֿ לינוקס דיסטריביושאַנז. די וואַלנעראַביליטי איז געפֿירט דורך אַ פלאָ אין די קערן ס האַנדלינג פון פראַגמאַנטיד פּאַקיץ, וואָס קענען זיין עקספּלויטאַד צו ויספירן אַרביטראַריש קאָד מיט עלעוואַטעד פּריווילאַדזשאַז. ווי [די אַנטפּלעקונג פון Hyunwoo Kim] (https://news.ycombinator.com/item?id=48304227) דערקלערט, די וואַלנעראַביליטי אַפעקץ לינוקס קערן ווערסיעס 5.10 און שפּעטער. דער וואַלנעראַביליטי איז דער הויפּט וועגן ווייַל עס קענען זיין עקספּלויטאַד צו באַקומען וואָרצל אַקסעס, וואָס קענען פירן צו אַנאָטערייזד אַקסעס צו שפּירעוודיק דאַטן און סיסטעמען.

💡 ** שליסל טייקאַווייַ:** גראָב פראַג איז אַ קריטיש וואַלנעראַביליטי וואָס ריקווייערז גלייך ופמערקזאַמקייט פון טעק פּראָפעססיאָנאַלס צו לאַטע און באַוואָרענען זייער סיסטעמען. די וואַלנעראַביליטי קענען זיין עקספּלויטאַד צו באַקומען וואָרצל אַקסעס, וואָס קענען פירן צו אַנאָטערייזד אַקסעס צו שפּירעוודיק דאַטן און סיסטעמען. צו פאַרמינערן דעם וואַלנעראַביליטי, לינוקס יוזערז קענען צולייגן די לאַטע צוגעשטעלט דורך די לינוקס קערן קהל, וואָס פיקסיז די פלאָ אין די קערן ס האַנדלינג פון פראַגמאַנטיד פּאַקיץ און פּריווענץ עקספּלויטיישאַן.

# ביישפּיל פון ווי צו צולייגן די Dirty Frag לאַטע מיט Git
גיט ברענגען https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master
git cherry-pick -x <patch_hash>

אַדדיטיאָנאַללי, יוזערז קענען קאַנפיגיער זייער סיסטעמען צו נוצן קאַנטיינער און מיקראָוום זאַמדבאָקסעס, וואָס קענען צושטעלן אַן נאָך שיכטע פון זיכערהייט קעגן קערן וואַלנעראַביליטיז. דאָס איז ווייַל קאַנטיינער און מיקראָוום זאַמדבאָקסעס קענען יזאָלירן די קערן פון די רעשט פון די סיסטעם, פּרעווענטינג עקספּלויטיישאַן פון די וואַלנעראַביליטי.

Qualcomm Adreno GPU נול-טאָג פלאָז

Qualcomm האט גערעדט דריי קריטיש נול-טאָג וואַלנעראַביליטיז אין זיין אַדרענאָ גפּו דריווערס, וואָס זענען עקסטענדעד אין טאַרגעטעד אנפאלן קעגן אַנדרויד דעוויסעס. די וואַלנעראַביליטיז ווירקן די האַנדלינג פון די אַדרענאָ גפּו דרייווער פון זכּרון אַלאַקיישאַן און קענען זיין עקספּלויטאַד צו ויספירן אַרביטראַריש קאָד מיט הויך פּריווילאַדזשאַז. לויט [קוואַלקאָם ס זיכערהייט בוליטאַן] (https://www.qualcomm.com/products/security/bulletins), די וואַלנעראַביליטיז ווירקן אַדרענאָ גפּו דרייווער ווערסיעס 540 און שפּעטער.

⚠️ ** אַרקאַטעקטשעראַל ריזיקירן:** די Qualcomm Adreno GPU נול-טאָג פלאָז הויכפּונקט די וויכטיקייט פון בעכעסקעם מיטל דריווערס אַרויף צו טאָג און סיקיורינג קעגן פּאָטענציעל עקספּלויץ. דורכפאַל צו טאָן דאָס קענען פירן צו אַנאָטערייזד אַקסעס צו שפּירעוודיק דאַטן און סיסטעמען. צו פאַרמינערן די וואַלנעראַביליטיז, אַנדרויד יוזערז קענען דערהייַנטיקן זייער דעוויסעס צו די לעצטע ווייכווארג ווערסיע, וואָס כולל די פּאַטשט אַדרענאָ גפּו שאָפער.

# בייַשפּיל פון ווי צו קאַנפיגיער זיכער שטיוול אויף אַן אַנדרויד מיטל
מיטל:
  זיכער_באָאָט: אמת
  verified_boot: אמת

פאַרגלייַך פון מיטיגיישאַן סטראַטעגיעס

די פאלגענדע טיש קאַמפּערז די מיטיגיישאַן סטראַטעגיעס פֿאַר די גראָב פראַג און Qualcomm Adreno גפּו נול-טאָג וואַלנעראַביליטיז:

# # מיטיגיישאַן און פאַרהיטונג

צו פאַרמייַדן עקספּלויטיישאַן פון די וואַלנעראַביליטיז, יוזערז מוזן צולייגן פּאַטשאַז, קאַנפיגיער זיכער שטיוול מעקאַניזאַמז און נוצן קאַנטיינער און מיקראָוום זאַמדבאָקסעס. דורך גענומען די סטעפּס, ניצערס קענען פאַרמייַדן עקספּלויטיישאַן פון די וואַלנעראַביליטיז און באַשיצן זייער סיסטעמען און דאַטן. עס איז אויך יקערדיק צו האַלטן מיטל דריווערס אַרויף צו טאָג און זיכער קעגן פּאָטענציעל עקספּלויץ.

# קוואלן

• Dirty Frag: אַ קערן נול-טאָג קעגן קאַנטיינער און מיקראָוום זאַמדבאָקסעס - א דיסקוסיע וועגן די גראָב פראַג וואַלנעראַביליטי און די ימפּלאַקיישאַנז.
• [Qualcomm Security Bulletin] (https://www.qualcomm.com/products/security/bulletins) - א רשימה פון זיכערהייט בוללעטינס און אַדווייזעריז פֿאַר Qualcomm פּראָדוקטן, אַרייַנגערעכנט די Adreno GPU שאָפער.
• [לינוקס קערנעל אַרכיוון] (https://www.kernel.org/pub/linux/kernel/) - א ריפּאַזאַטאָרי פון לינוקס קערן מקור קאָד און פּאַטשאַז.
• [אַנדרויד זיכערהייט בוללעטינס] (https://source.android.com/security/bulletin) - א רשימה פון זיכערהייט בוללעטינס און אַדווייזעריז פֿאַר אַנדרויד דעוויסעס.