Pesquisadores do Google revelam vulnerabilidade grave em GPUs Qualcomm Adreno

TecFoco Destaques A equipe do Project Zero (GPZ) do Google revelou uma falha de segurança de alta gravidade nas GPUs Qualcomm Adreno. Como a fabricante do chip não conseguiu Romário Leite · 18 de dezembro de 2020

Pesquisadores do Google revelam vulnerabilidade grave

01 A equipe do Project Zero (GPZ) do Google revelou uma falha de segurança de alta gravidade nas GPUs Qualcomm Adreno.

Ponto 2

02 Como a fabricante do chip não conseguiu desenvolver um patch de correção no prazo de 90 dias após o reporte da vulnerabilidade, o Google divulgou publicamente os detalhes do bug.

Ponto 3

03 De acordo com a política de divulgação revisada, o GPZ precisa esperar pelo menos 90 dias antes de revelar publicamente os detalhes de uma falha de segurança, mesmo que o bug seja corrigido antes desse prazo.

Ponto 4

04 Além disso, os fornecedores podem solicitar um período de carência adicional de 14 dias ao Google se acreditarem que não serão capazes de corrigir a vulnerabilidade relatada em 90 dias.

Ponto 5

05 O driver Adreno GPU associa uma estrutura de dispositivo privada (process_priv) a cada descritor de arquivo KGSL, que contém as tabelas de página que são usadas para alternar o contexto da GPU.

Ponto 6

06 Essa estrutura está ligada ao PID do processo de chamada e pode ser reutilizada várias vezes por descritores de arquivo KGSL adicionais no mesmo processo, presumivelmente para economizar o custo de realizar uma alternância de contexto de

Leia a matéria completa

A equipe do Project Zero (GPZ) do Google revelou uma falha de segurança de alta gravidade nas GPUs Qualcomm Adreno. Como a fabricante do chip não conseguiu Abrir matéria completa TecFoco Abrir matéria completa