Root NationNuachtNuacht TFSa phróiseálaí Apple D’aimsigh M1 leochaileacht (neamh)chriticiúil nach féidir le bogearraí a shocrú

Sa phróiseálaí Apple D’aimsigh M1 leochaileacht (neamh)chriticiúil nach féidir le bogearraí a shocrú

-

Sliseanna Apple Tá M1, a tháinig chun bheith ina chéad réiteach intí de chuid na cuideachta, cruthaithe go sármhaith ón tús. Agus anois, nuair atá sé bunaithe ar shraith iomlán feistí, ag tosú le MacBook Air, MacBook Pro, Mac mini, iMac agus dar críoch iPad Pro le déanaí (2021), thángthas ar leochaileacht slándála san ailtireacht sliseanna.

D’aimsigh innealtóir tionscadail portála Asahi Linux Mac Hector Martin fabht nach bhféadfaí a shocrú gan an t-ardán a athdhearadh.

Apple Cluiche M1 Processor

Ar ámharaí an tsaoil, measann fiú an saineolaí féin nach dócha go ndéanfaí an fabht seo a shaothrú, agus ní bhíonn an leochaileacht féin beagnach suntasach. Ainmníodh an earráid M1RACLES (M1ag canadh Reistear Access Crialuithe Leas EL0 Stáit). Is é a aitheantóir CVE-2021-30747.

Suimiúil freisin:

Is é croílár na leochaileachta ná go bhfuil clár an chórais ARM le cód s3_5_c15_c10_1 inrochtana ó mhodh EL0 agus go bhfuil dhá ghiotán curtha i bhfeidhm ann ar féidir iad a léamh nó a scríobh (giotán 0 agus 1). Is clár in aghaidh an bhraisle é seo ar féidir le gach croíleacan sa bhraisle rochtain a fháil air ag an am céanna, rud a fhágann gur cainéal folaithe dhá ghiotán é ar féidir le haon phróiseas treallach a úsáid chun cumarsáid a dhéanamh le próiseas eile.

Apple M1 M1RACLES

Go simplí, is féidir le dhá fheidhmchlár sonraí a mhalartú go rúnda go díreach, ag seachaint cuimhne, comhaid agus aon ghnáthfheidhmeanna OS eile. Fíor, de réir réamhshocraithe níl ach 2 ghiotán ar leithead ag an gcainéal seo.

I Ceisteanna Coitianta ar láithreán gréasáin oifigiúil scríobhann taighdeoir leochaileachta nach féidir an fhadhb a úsáid chun an gléas a ghabháil, ní féidir é a úsáid chun sonraí a ghoid. Mar sin, níl aon rud imní ag gnáthúsáideoirí. Is é an t-aon bhealach chun an fabht a shaothrú, de réir Martin, ná trí fheachtais ad shady ar féidir mí-úsáid a bhaint as apps réamhshuiteáilte.

Léigh freisin:

Foinseengadget
Clarú
Fógra a thabhairt faoi
aoi

0 Comments
Léirmheasanna Leabaithe
Féach ar gach trácht