በሊኑክስ ከርነል ውስጥ በተካተተ ሾፌር ውስጥ በሪልቴክ ቺፕስ ላይ ለገመድ አልባ አስማሚዎች ተጋላጭነት () በልዩ ሁኔታ የተነደፉ ክፈፎችን ሲልክ በከርነል አውድ ውስጥ የኮድ አፈፃፀምን ለማደራጀት ሊበዘበዝ ይችላል።
ተጋላጭነቱ የሚከሰተው የP2P (Wifi-Direct) ሁነታን በመተግበር በኮዱ ውስጥ ባለው ቋት ሞልቶ በመፍሰሱ ነው። ፍሬሞችን ሲተነትኑ (የመቅረት ማስታወቂያ) ከዋጋዎቹ ውስጥ የአንዱን መጠን ምንም ቼክ የለም፣ይህም የመረጃውን ጅራት ከቋት ወሰን በላይ ወዳለው አካባቢ ለመፃፍ እና ቋቱን ተከትሎ በከርነል መዋቅሮች ውስጥ መረጃን እንደገና ለመፃፍ ያስችላል።
ጥቃቱ ሊፈፀም የሚችለው ቴክኖሎጂውን በሚደግፈው የሪልቴክ ቺፕ ላይ የተመሰረተ ልዩ የተነደፉ ፍሬሞችን ወደ ገባሪ የአውታረ መረብ አስማሚ በመላክ ነው። , ይህም ሁለት ገመድ አልባ አስማሚዎች ያለ የመዳረሻ ነጥብ በቀጥታ ግንኙነት እንዲፈጥሩ ያስችላቸዋል. ችግሩን ለመጠቀም አጥቂው ከገመድ አልባ አውታረመረብ ጋር መገናኘት አያስፈልገውም ወይም በተጠቃሚው በኩል ምንም አይነት እርምጃ እንዲወስድ አይገደድም ፣ አጥቂው በገመድ አልባው ሽፋን ክልል ውስጥ መሆን በቂ ነው ። ምልክት.
የብዝበዛው ሥራ ምሳሌ በአሁኑ ጊዜ ከርነል እንዲበላሽ በማድረግ ብቻ የተገደበ ነው፣ ነገር ግን ተጋላጭነቱ የኮድ አፈጻጸምን የማደራጀት እድልን አያጠቃልልም (ግምቱ አሁንም በንድፈ ሀሳባዊ ብቻ ነው ፣ ምክንያቱም ኮዱን ለማስፈፀም ምንም ዓይነት የብዝበዛ ምሳሌ የለም) ገና, ነገር ግን ችግሩን ያወቀው ተመራማሪ ቀድሞውኑ አለው በፍጥረቱ ላይ)።
ችግሩ የሚጀምረው ከከርነል ነው (እንደሌሎች ምንጮች ችግሩ ከከርነል ጀምሮ ይታያል ) በ2013 ተለቋል። ማስተካከያው በአሁኑ ጊዜ በቅጹ ላይ ብቻ ይገኛል። . በስርጭቶች ውስጥ ችግሩ ሳይስተካከል ይቀራል።
በስርጭት ውስጥ ያሉ ተጋላጭነቶችን ማስወገድ በእነዚህ ገጾች ላይ መከታተል ይችላሉ፡- , , , , , . ምናልባትም ለአደጋ የተጋለጠ ሊሆን ይችላል። እና የአንድሮይድ መድረክ።
ምንጭ: opennet.ru