- Ranjivost CopyFail omogućuje neprivilegiranim korisnicima eskalaciju do roota putem logičke pogreške u kriptografskom podsustavu.
- Ranjivost CVE-2026-31431 utjecala je na širok raspon kernela od 2017. do 2026. godine.
- U HFS datotečnom sustavu postoje dodatni rizici koji mogu uzrokovati potpuni pad sustava ili izvršavanje koda.
Kad pomislimo na Linux, prvo što nam pada na pamet jest da je to robustan i izuzetno otporan sustav . Istina je da je to okosnica većeg dijela internetske infrastrukture i nekih od najmoćnijih svjetskih poslužitelja, ali to ne znači da je to neprobojni bunker. Zapravo, nedavne ranjivosti podsjećaju nas da čak i najtemeljitije pregledani softver može imati opasne slabosti, prisiljavajući nas da tražimo napredne sigurnosne mjere u Linuxu kako bismo zaštitili svoje sustave.
Jedan od najupečatljivijih slučajeva je takozvana ranjivost CopyFail, problem koji nije jednostavna tipografska pogreška u bilo kojoj aplikaciji, već leži u samom srcu kernela . To je zabrinjavajuće jer omogućuje nekome s vrlo ograničenim pristupom da u biti preuzme kontrolu nad sustavom i dobije potpunu kontrolu nad računalom.
Zagonetka CopyFaila: CVE-2026-31431
Ova ranjivost, tehnički identificirana kao CVE-2026-31431, poznata je kao greška u logici sekvencijalnog toka . Za one od nas koji ne govore tehnički žargon, to znači da ne ovisi o slučajnim memorijskim ili vremenskim pogreškama, već o grešci u načinu na koji je kod napisan. Problem konkretno leži u komponenti kernela `authencesn` , kojoj se može pristupiti putem kriptografskog sučelja utičnice AF_ALG i sistemske funkcije `splice()`.
Ono što stručnjake ostavlja bez riječi jest činjenica da je ova ranjivost tiho vrebala od 2017. do otkrivanja 2026. godine. Gotovo desetljeće rutinske sigurnosne revizije nisu je uspjele otkriti, što je omogućilo da se greška zadrži na milijunima uređaja. Eksploatacija koju su razvili istraživači tvrtke Theori iznenađujuće je jednostavna: Python skripta od samo 732 bajta koja koristi samo standardnu biblioteku , što je čini izuzetno opasnom zbog jednostavnosti korištenja.
Za razliku od drugih exploita koji zahtijevaju od napadača nevjerojatnu sreću s uvjetima utrke ili poznavanje točnih offseta kernela, CopyFail se može stabilno iskoristiti . To znači da bilo koji lokalni korisnik, bilo putem normalnog računa, kompromitiranog kontejnera ili CI/CD procesa, može izvršiti 4-bajtno pisanje u predmemoriju stranica kernela kako bi eskalirao privilegije na root na Linuxu bez ikakvog napora.
Zahvaćeni sustavi i opseg problema
Utjecaj je sistemski i masivan. Pogođeni sustavi identificirani su na vrlo dugom popisu popularnih distribucija. To uključuje Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 i SUSE 16 , iako se popis proteže na Debian, Fedoru, Arch, Rocky i Oracle Linux. U osnovi, svaki sustav koji koristi kernele kompajlirane između 2017. i travnja 2026. je u opasnosti, a obuhvaća verzije od 4.14 do 6.18.22.
Važno je naglasiti da je vektor napada lokalan. To znači da napadač već mora imati određeni pristup sustavu, ali u cloud okruženjima s više korisnika ili kontejnera koji dijele istu jezgru, rizik se umnožava. Lakoća kojom se ova ranjivost može iskoristiti čini je glavnim prioritetom za svakog administratora sustava.
Druge prijetnje: Slučaj HFS datotečnog sustava
Ali nije sve u CopyFailu. Također je podignuto upozorenje u vezi s CVE-2025-0927 , ranjivošću pronađenom u HFS datotečnom sustavu Linux kernela. U ovom slučaju, problem je nedovoljna validacija ulaza kada sustav obrađuje oštećene strukture. Ako napadač uspije prisiliti sustav da čita oštećenu HFS sliku, to bi moglo uzrokovati prepisivanje memorije.
Posljedice ove druge ranjivosti mogu se kretati od jednostavnog napada uskraćivanjem usluge (DoS) koji ostavlja sustav nereagirajućim, do nečeg mnogo ozbiljnijeg poput izvršavanja proizvoljnog koda s povišenim privilegijama. Ovaj problem posebno utječe na verzije kernela do 6.12.0 i specifične instalacije poput Ubuntu 22.04 s kernelom 6.5.0-18-generic.
Kako se zaštititi i ublažiti rizike?
Konačno rješenje, kao i uvijek, je ažuriranje softvera. Za CopyFail, ključno je primijeniti popravak commit a664bf3d603d ili ažurirati kernel na zakrpanu verziju koju pruža vaša distribucija. U cloud okruženjima poput AWS-a, Azurea ili GCP-a, trebali biste dati prioritet instaliranju zakrpa čim ih pružatelj usluga objavi, posebno na jump serverima i okruženjima s više zakupaca.
Ako iz nekog razloga ne možete odmah ponovno pokrenuti sustav, postoji trik za ublažavanje ranjivostiModul algif_aead možete onemogućiti stvaranjem datoteke u /etc/modprobe.d/blacklist-algif.conf s crtom install algif_aead /bin/falseAko je modul već aktivan, jednostavno pokrenite rmmod algif_aead izbaciti ga iz borbe i zatvoriti vrata napadaču bez potrebe za ponovnim pokretanjem.
Otkriće CopyFaila također je istaknulo ulogu umjetne inteligencije. Poznato je da su alati za analizu temeljeni na umjetnoj inteligenciji bili ključni u otkrivanju ove ranjivosti, koju su ljudi previdjeli devet godina. To nas uči gorko-slatkoj lekciji: umjetna inteligencija je nevjerojatan saveznik za branitelje, ali također može biti savršeno oružje za napadače da pronađu slične ranjivosti u rekordnom roku.
