Ua hōʻike ʻo ARM i ʻekolu mau nāwaliwali i kāna mau mea hoʻokele GPU i hoʻohana ʻia ma ... Android, ChromeOS a me nā hoʻolaha LinuxʻO nā nāwaliwali e ʻae i kahi mea hoʻohana kūloko i kuleana ʻole e hoʻokō i ke code me nā kuleana kernel. Ma ka hōʻike palekana ʻOkakopa ma ka paepae, Android Ua ʻōlelo ʻia ma mua o ka hoʻokuʻu ʻia ʻana o ka patch, ua hoʻohana mua ʻia kekahi o nā nāwaliwali (CVE-2023-4211) e nā mea hoʻouka kaua i nā hana hoʻopunipuni no nā hoʻouka kaua i kuhikuhi ʻia (zero-day). No ka laʻana, hiki ke hoʻohana ʻia ka nāwaliwali i nā noi ʻino i hoʻolaha ʻia ma o nā kumu kānalua e loaʻa ai ke komo piha i ka ʻōnaehana a hoʻokomo i nā ʻāpana e kiu ana i ka mea hoʻohana.
Loaʻa nā mea nāwaliwali:
- CVE-2023-4211 - ʻO ka hana ʻana i kahi hana hoʻomanaʻo GPU hewa hiki ke loaʻa i ke komo ʻana i ka hoʻomanaʻo ʻōnaehana hoʻokuʻu ʻia, hiki ke hoʻohana ʻia i ka wā e hoʻokō ai i nā hana ʻē aʻe i ka kernel. Hoʻopaʻa ʻia ka nāwaliwali i ka hoʻopou hou r43p0 no nā Mali GPU e pili ana i nā microarchitectures Bifrost a me Valhall, a me ka 5th generation ARM GPUs. ʻAʻole i hoʻokuʻu ʻia kahi mea hoʻokele no nā GPU ʻohana Midgard.
Hāʻawi ʻia ka hoʻoponopono ʻana ma ke ʻano he ʻāpana o nā hoʻopou hou ʻana o Kepakemapa iā Chrome OS 114/115/116 a me ka hoʻopou hou ʻana o ʻOkakopa. AndroidHoʻohana ʻia nā hiʻohiʻona GPU palupalu i nā kelepona akamai e like me Google Pixel 7, Samsung S20 a me S21, Motorola Edge 40, OnePlus Nord 2, Asus ROG Phone 6, Redmi Note 11, 12, Honor 70 Pro, RealMe GT, Xiaomi 12 Pro, Oppo Find X5 Pro, Reno 8 Pro, a me kekahi mau polokalamu me nā ʻāpana Mediatek.
- CVE-2023-33200 - Hiki i nā hana GPU hewa ke alakaʻi i kahi kūlana heihei a komo i ka hoʻomanaʻo i hoʻokuʻu ʻia e ka mea hoʻokele. Ua hoʻopaʻa ʻia ka palupalu i nā mea hoʻokele r44p1 a me r45p0 no nā Mali GPU e pili ana i nā microarchitectures Bifrost a me Valhall, a me ka 5th generation ARM GPUs.
- ʻO CVE-2023-34970 Hiki i nā hana GPU kūpono ʻole ke alakaʻi i ka hoʻoheheʻe ʻana a me ka hoʻomanaʻo ʻana i waho. Ua hoʻopaʻa ʻia ka nāwaliwali i nā mea hoʻokele kaʻa r44p1 a me r45p0 no Mali GPU e pili ana i ka Valhall microarchitecture a me 5th generation ARM GPUs.
Ma ka huina, ua hoʻokomo pū ʻia ka hōʻike nāwaliwali o ʻOkakopa Android Ua ʻōlelo ʻia he 53 mau nāwaliwali, 5 o ia mau mea i hāʻawi ʻia i kahi pae koʻikoʻi koʻikoʻi, a ʻo ke koena i hāʻawi ʻia i kahi pae koʻikoʻi kiʻekiʻe. ʻAe nā pilikia koʻikoʻi i kahi hoʻouka kaua mamao e hoʻokō i ke code ma ka ʻōnaehana. ʻO nā pilikia i hōʻailona ʻia he mea weliweli e ʻae i ka hoʻokō ʻana o ke code ma ke ʻano o kahi kaʻina hana kūikawā ma ka hoʻopunipuni ʻana i nā noi kūloko. ʻEkolu mau pilikia koʻikoʻi (CVE-2023-24855, CVE-2023-28540, a me CVE-2023-33028) i ʻike ʻia ma nā ʻāpana Qualcomm ponoʻī, a ʻelua (CVE-2023-40129, CVE-2023-4863) i ʻike ʻia ma ka ʻōnaehana (ma libwebp a ma ka Bluetooth stack). Ua ʻike ʻia he 5 mau nāwaliwali ma nā ʻāpana ARM, 3 ma MediaTek, 1 ma Unisoc, a me 17 ma Qualcomm (hōʻike mai Qualcomm). ʻElua mau nāwaliwali (hoʻokahi ma ARM GPU a hoʻokahi ma libwebp) i hōʻailona ʻia e hoʻohana mua ʻia e nā mea hoʻouka i kā lākou hana (0-lā).
Source: opennet.ru
