ARM GPU ડ્રાઇવરમાં નબળાઈઓ જેનો ઉપયોગ હુમલાઓ કરવા માટે પહેલાથી જ કરવામાં આવ્યો છે

ARM એ એન્ડ્રોઇડ, ક્રોમઓએસ અને લિનક્સ ડિસ્ટ્રીબ્યુશનમાં ઉપયોગમાં લેવાતા તેના GPU ડ્રાઇવરોમાં ત્રણ નબળાઈઓ જાહેર કરી છે. નબળાઈઓ એક બિનપ્રાપ્તિહીત સ્થાનિક વપરાશકર્તાને તેમના કોડને કર્નલ અધિકારો સાથે ચલાવવાની મંજૂરી આપે છે. એન્ડ્રોઇડ પ્લેટફોર્મમાં સુરક્ષા મુદ્દાઓ પરના ઓક્ટોબરના અહેવાલમાં ઉલ્લેખ કરવામાં આવ્યો છે કે ફિક્સ ઉપલબ્ધ થાય તે પહેલાં, એક નબળાઈ (CVE-2023-4211)નો ઉપયોગ હુમલાખોરો દ્વારા લક્ષિત (0-દિવસ) હુમલાઓ કરવા માટે કાર્યકારી શોષણમાં પહેલેથી જ કરવામાં આવી રહ્યો છે. . ઉદાહરણ તરીકે, સિસ્ટમની સંપૂર્ણ ઍક્સેસ મેળવવા અને વપરાશકર્તાની જાસૂસી કરતા ઘટકોને ઇન્સ્ટોલ કરવા માટે શંકાસ્પદ સ્ત્રોતો દ્વારા વિતરિત દૂષિત એપ્લિકેશન્સમાં નબળાઈનો ઉપયોગ કરી શકાય છે.

નબળાઈઓ મળી:

• CVE-2023-4211 – ખોટો GPU મેમરી ઑપરેશન કરવાથી પહેલાથી મુક્ત કરેલી સિસ્ટમ મેમરીની ઍક્સેસ થઈ શકે છે, જેનો ઉપયોગ કર્નલમાં અન્ય કાર્યો ચલાવતી વખતે થઈ શકે છે. Bifrost અને Valhall microarchitectures પર આધારિત Mali GPUs માટે ડ્રાઇવર અપડેટ r43p0 માં નબળાઈ સુધારેલ છે, તેમજ 5મી પેઢીના ARM GPU. Midgard કુટુંબ GPUs માટે કોઈ ડ્રાઈવર અપડેટ બહાર પાડવામાં આવ્યું નથી.

  ક્રોમ OS 114/115/116 શાખાઓમાં સપ્ટેમ્બરના અપડેટ્સ અને ઓક્ટોબરના એન્ડ્રોઇડ અપડેટના ભાગ રૂપે પણ ફિક્સ ઓફર કરવામાં આવે છે. નબળા GPU મોડલ્સનો ઉપયોગ સ્માર્ટફોન Google Pixel 7, Samsung S20 અને S21, Motorola Edge 40, OnePlus Nord 2, Asus ROG Phone 6, Redmi Note 11, 12, Honor 70 Pro, RealMe GT, Xiaomi 12 Pro, Oppo Find X5 પ્રોમાં થાય છે. , Reno 8 Pro અને Mediatek ચિપ્સ સાથેના કેટલાક ઉપકરણો.

• CVE-2023-33200 - ખોટો GPU ઑપરેશન રેસની સ્થિતિ અને મેમરીની ઍક્સેસ તરફ દોરી શકે છે જે ડ્રાઇવર દ્વારા પહેલેથી જ મુક્ત કરવામાં આવી છે. Bifrost અને Valhall microarchitectures પર આધારિત Mali GPUs માટે ડ્રાઇવર અપડેટ્સ r44p1 અને r45p0 માં નબળાઈ નિશ્ચિત કરવામાં આવી હતી, તેમજ 5મી પેઢીના ARM GPUs.
• CVE-2023-34970 અયોગ્ય GPU ઑપરેશન બફર ઓવરફ્લો અને આઉટ-ઓફ-બાઉન્ડ મેમરી એક્સેસ તરફ દોરી શકે છે. Valhall માઇક્રોઆર્કિટેક્ચર અને 44મી પેઢીના ARM GPUs પર આધારિત માલી GPUs માટે ડ્રાઇવર અપડેટ્સ r1p45 અને r0p5 માં નબળાઈ નિશ્ચિત કરવામાં આવી હતી.

કુલ મળીને, એન્ડ્રોઇડમાં નબળાઈઓ પરના ઓક્ટોબરના અહેવાલમાં 53 નબળાઈઓનો ઉલ્લેખ કરવામાં આવ્યો હતો, જેમાંથી 5 નબળાઈઓને જોખમનું નિર્ણાયક સ્તર સોંપવામાં આવ્યું હતું, અને બાકીનાને ઉચ્ચ સ્તરનું જોખમ સોંપવામાં આવ્યું હતું. ગંભીર સમસ્યાઓ તમને સિસ્ટમ પર તમારા કોડને એક્ઝિક્યુટ કરવા માટે રિમોટ એટેક શરૂ કરવાની મંજૂરી આપે છે. ખતરનાક તરીકે ચિહ્નિત થયેલ મુદ્દાઓ સ્થાનિક એપ્લિકેશનોની હેરફેર દ્વારા વિશેષાધિકૃત પ્રક્રિયાના સંદર્ભમાં કોડને અમલમાં મૂકવાની મંજૂરી આપે છે. ત્રણ નિર્ણાયક મુદ્દાઓ (CVE-2023-24855, CVE-2023-28540 અને CVE-2023-33028) માલિકીના ક્યુઅલકોમ ઘટકોમાં ઓળખવામાં આવ્યા હતા અને બે (CVE-2023-40129, CVE-2023-4863) અને સિસ્ટમમાં બ્લૂટૂથ - સ્ટેક). કુલ મળીને, એઆરએમ ઘટકોમાં 5 નબળાઈઓ ઓળખવામાં આવી હતી, મીડિયાટેક - 3, યુનિસોક - 1 અને ક્યુઅલકોમ - 17 (ક્વાલકોમ તરફથી અહેવાલ). બે નબળાઈઓ (એક ARM GPU માં અને એક libwebp માં) નોંધવામાં આવી છે કારણ કે હુમલાખોરો દ્વારા તેમના શોષણમાં (0-દિવસ) પહેલેથી જ ઉપયોગ કરવામાં આવ્યો છે.

સોર્સ: opennet.ru