Google обнаружил уязвимость в драйвере GPU Qualcomm

Компания Google опубликовала информацию о серьёзной уязвимости, которая может затрагивать мобильные устройства с чипсетом Qualcomm, работающих под управлением операционной системы Android. Уязвимость обнаружена в драйвере графического процессора Adreno. Проблема была обнаружена сотрудниками Google Project Zero, которые специализируются на вопросах информационной безопасности.

В Google присвоили проблеме высокий рейтинг опасности, так как на чипсетах Qualcomm работают миллионы мобильных гаджетов по всему миру. Уязвимость связана с тем, каким образом драйвер графического процессора Adreno сопоставляет структуру устройства пользователя с дескрипторами файла уровня поддержки графики ядра (KGSL). Исследователи отмечают, что, хотя им и удалось провести атаку на устройство, пользуясь этой уязвимостью, реализация такой атаки на практике весьма сложна. 

Сотрудники Google Project Zero информировали Qualcomm об обнаруженной уязвимости ещё 15 сентября. По имеющейся информации, Qualcomm создала необходимый апдейт и передала его OEM-производителям, не афишируя это действие, заверив, что официально представит патч в январе 2021 года. Однако специалисты Project Zero считают, что этот апдейт решает проблему не в полной мере, и рекомендуют Qualcomm доработать патч перед его масштабным распространением.

Источник – HotHardware.

Редакция Hi-Fi.ru

Подписывайтесь на нашу ленту в Яндекс.Дзен

Рейтинг: