Kernel Linux ati Qualcomm Adreno GPU Awọn ailagbara-ọjọ Zero: Dive Jin

Ekuro Linux ati Qualcomm Adreno GPU ti ni ipa laipẹ nipasẹ awọn ailagbara ọjọ-odo pataki, eyun Dirty Frag ati awọn abawọn mẹta ninu awọn awakọ Adreno GPU. Awọn ailagbara wọnyi jẹ awọn eewu aabo to ṣe pataki, bi wọn ṣe le lo wọn lati ni iraye si ipilẹ ipinnu lori ọpọlọpọ awọn pinpin Lainos ati fi ẹnuko awọn ẹrọ Android.

idọti Frag: Linux ekuro Zero-ọjọ palara

Dirty Frag jẹ ailagbara ekuro Linux ti o fun laaye awọn olumulo ti ko ni anfani lati ni iraye si gbongbo ipinnu lori ọpọlọpọ awọn pinpin Lainos. Ailagbara naa jẹ idi nipasẹ abawọn kan ninu mimu ekuro ti awọn apo-iwe ti a pin, eyiti o le jẹ yanturu lati ṣiṣẹ koodu lainidii pẹlu awọn anfani ti o ga. Gẹgẹbi ifihan ti Hyunwoo Kim ṣe alaye, ailagbara naa ni ipa lori awọn ẹya ekuro Linux 5.10 ati nigbamii. Ailagbara yii jẹ pataki ni pataki nitori pe o le jẹ yanturu lati ni iraye si gbongbo, eyiti o le ja si iraye si laigba aṣẹ si data ifura ati awọn eto.

💡 ** Gbigbe bọtini:** Dirty Frag jẹ ailagbara to ṣe pataki ti o nilo akiyesi lẹsẹkẹsẹ lati ọdọ awọn alamọdaju imọ-ẹrọ lati patch ati aabo awọn eto wọn. Ailagbara naa le jẹ yanturu lati ni iwọle root, eyiti o le ja si iraye si laigba aṣẹ si data ifura ati awọn eto. Lati dinku ailagbara yii, awọn olumulo Linux le lo alemo ti a pese nipasẹ agbegbe ekuro Linux, eyiti o ṣe atunṣe abawọn ninu mimu ekuro ti awọn apo-iwe ti o pin ati ṣe idiwọ ilokulo.

`` Python

Apẹẹrẹ ti bii o ṣe le lo abulẹ Dirty Frag ni lilo Git

git fetch https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git master git cherry-pick -x <patch_hash>

Ni afikun, awọn olumulo le tunto awọn eto wọn lati lo eiyan ati awọn apoti iyanrin microVM, eyiti o le pese afikun aabo ti aabo lodi si awọn ailagbara ekuro. Eyi jẹ nitori eiyan ati awọn apoti iyanrin microVM le ya sọtọ ekuro lati iyoku eto naa, idilọwọ ilokulo ti ailagbara naa.

### Qualcomm Adreno GPU Zero-Day awọn abawọn
Qualcomm ti koju awọn ailagbara ọjọ-ọjọ mẹta to ṣe pataki ninu awọn awakọ Adreno GPU rẹ, eyiti o jẹ ilokulo ninu awọn ikọlu ìfọkànsí si awọn ẹrọ Android. Awọn ailagbara naa ni ipa lori mimu awakọ Adreno GPU ti ipin iranti iranti ati pe o le lo nilokulo lati ṣiṣẹ koodu lainidii pẹlu awọn anfani ti o ga. Gẹgẹbi [Iwe itẹjade aabo Qualcomm](https://www.qualcomm.com/products/security/bulletins), awọn ailagbara naa ni ipa lori awọn ẹya awakọ Adreno GPU 540 ati nigbamii.

| Ailagbara | Apejuwe | Awọn ẹya ti o fowo |
| --- | --- | --- |
| CVE-2026-43285 | Aṣiṣe ipin iranti | Adreno GPU iwakọ 540 ati nigbamii |
| CVE-2026-43286 | Aṣiṣe ipin iranti | Adreno GPU iwakọ 540 ati nigbamii |
| CVE-2026-43287 | Aṣiṣe ipin iranti | Adreno GPU iwakọ 540 ati nigbamii |

> ⚠️ ** Ewu Architectural: ** Awọn abawọn ọjọ-ọjọ Qualcomm Adreno GPU ṣe afihan pataki ti mimu awọn awakọ ẹrọ di oni ati aabo lodi si awọn ilokulo ti o pọju. Ikuna lati ṣe bẹ le ja si iraye si laigba aṣẹ si data ifura ati awọn eto. Lati dinku awọn ailagbara wọnyi, awọn olumulo Android le ṣe imudojuiwọn awọn ẹrọ wọn si ẹya sọfitiwia tuntun, eyiti o pẹlu awakọ Adreno GPU patched.

```yml
# Apẹẹrẹ ti bii o ṣe le tunto bata to ni aabo lori ẹrọ Android kan
ẹrọ:
  secure_boot: otitọ
  verified_boot: otitọ

Ifiwera Awọn ilana Imukuro

Tabili ti o tẹle ṣe afiwe awọn ilana idinku fun Dirty Frag ati Qualcomm Adreno GPU awọn ailagbara ọjọ-ọjọ:

Ilọkuro ati Idena

Lati ṣe idiwọ ilokulo ti awọn ailagbara wọnyi, awọn olumulo gbọdọ lo awọn abulẹ, tunto awọn ilana bata to ni aabo, ati lo apoti ati awọn apoti iyanrin microVM. Nipa gbigbe awọn igbesẹ wọnyi, awọn olumulo le ṣe idiwọ ilokulo ti awọn ailagbara ati daabobo awọn eto ati data wọn. O tun ṣe pataki lati tọju awọn awakọ ẹrọ titi di oni ati ni aabo lodi si awọn ilokulo agbara.

Awọn orisun

• Dirty Frag: a ekuro odo-ọjọ vs eiyan ati microVM sandboxes - A fanfa lori Dirty Frag palara ati awọn oniwe-sele lojo iwaju.
• Iwejade Aabo Qualcomm - Atokọ ti awọn iwe itẹjade aabo ati awọn imọran fun awọn ọja Qualcomm, pẹlu awakọ Adreno GPU.
• Linux Kernel Archives - Ibi ipamọ ti koodu orisun ekuro Linux ati awọn abulẹ.
• Awọn iwe itẹjade Aabo Android - Atokọ ti awọn iwe itẹjade aabo ati awọn imọran fun awọn ẹrọ Android.