- פגיעות CopyFail מאפשרת למשתמשים לא מורשים לעבור לשרת root באמצעות שגיאה לוגית בתת-המערכת הקריפטוגרפית.
- הפגיעות CVE-2026-31431 השפיעה על מגוון רחב של גרעינים בין השנים 2017 ל-2026.
- ישנם סיכונים נוספים במערכת הקבצים HFS שעלולים לגרום לקריסת מערכת מוחלטת או להפעלת קוד.
כשאנחנו חושבים על לינוקס, הדבר הראשון שעולה לנו בראש הוא שמדובר במערכת חזקה ועמידה ביותר . נכון שזוהי עמוד השדרה של חלק ניכר מתשתית האינטרנט וכמה מהשרתים החזקים ביותר בעולם, אבל זה לא אומר שמדובר בבונקר בלתי חדיר. למעשה, פגיעויות אחרונות מזכירות לנו שגם התוכנה שנבדקה בצורה היסודית ביותר יכולה להיות בעלת חולשות מסוכנות, מה שמאלץ אותנו לחפש אמצעי אבטחה מתקדמים בלינוקס כדי להגן על המערכות שלנו.
אחד המקרים הבולטים ביותר הוא פגיעות CopyFail, בעיה שאינה שגיאת הקלדה פשוטה באף יישום, אלא טמונה בלב ליבה של הליבה . זה מדאיג משום שזה מאפשר למישהו עם גישה מוגבלת מאוד להשתלט למעשה על המערכת ולקבל שליטה מלאה על המחשב.
תעלומת CopyFail: CVE-2026-31431
פגיעות זו, המזוהה טכנית כ-CVE-2026-31431, היא מה שמכונה פגם בלוגיקה של זרימה סדרתית . עבור אלו מאיתנו שאינם דוברים ז'רגון טכני, משמעות הדבר היא שהיא אינה תלויה בשגיאות זיכרון או תזמון אקראיות, אלא בפגם באופן כתיבת הקוד. הבעיה טמונה ספציפית ברכיב `authencesn` של הליבה , אליו ניתן לגשת דרך ממשק השקע הקריפטוגרפי AF_ALG ופונקציית המערכת `splice()`.
מה שמשאיר מומחים פעורי פה הוא שהפגיעות הזו ארבה בשקט משנת 2017 ועד שהתגלתה בשנת 2026. במשך כמעט עשור, ביקורות אבטחה שגרתיות לא הצליחו לזהות אותה, מה שאפשר לפגם להימשך על מיליוני מכשירים. הניצול שפותח על ידי חוקרי Theori הוא פשוט באופן מפתיע: סקריפט Python של 732 בתים בלבד המשתמש רק בספרייה הסטנדרטית , מה שהופך אותו למסוכן ביותר בשל קלות השימוש בו.
בניגוד לניצול לרעה אחר הדורש מהתוקף מזל מדהים עם תנאי מרוץ או לדעת קיזוזי ליבה מדויקים, CopyFail ניתן לניצול ביציבות . משמעות הדבר היא שכל משתמש מקומי, בין אם דרך חשבון רגיל, מיכל פרוץ או תהליך CI/CD, יכול לבצע כתיבה של 4 בייט למטמון דף הליבה כדי להעלות הרשאות ל- root בלינוקס מבלי להתאמץ.
המערכות שנפגעו והיקף הבעיה
ההשפעה היא מערכתית ועצומה. מערכות מושפעות זוהו ברשימה ארוכה מאוד של הפצות פופולריות. אלה כוללות את Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 ו-SUSE 16 , אם כי הרשימה משתרעת על דביאן, פדורה, Arch, Rocky ו-Oracle Linux. בעיקרון, כל מערכת המשתמשת בליבות שהורכבו בין 2017 לאפריל 2026 נמצאת בסיכון, וכוללת גרסאות מ-4.14 עד 6.18.22.
חשוב להדגיש שוקטור התקיפה הוא מקומי. משמעות הדבר היא שלתוקף חייבת להיות כבר גישה מסוימת למערכת, אך בסביבות ענן עם מספר דיירים או קונטיינרים שחולקים את אותו ליבה, הסיכון מכפיל את עצמו. הקלות שבה ניתן לנצל פגיעות זו הופכת אותה לעדיפות עליונה עבור כל מנהל מערכת.
איומים נוספים: המקרה של מערכת הקבצים HFS
אבל זה לא הכל עניין של CopyFail. הועברה גם התראה בנוגע ל- CVE-2025-0927 , פגיעות שנמצאה במערכת הקבצים HFS של ליבת לינוקס. במקרה זה, הבעיה היא אימות לא מספק של קלטים כאשר המערכת מעבדת מבנים פגומים. אם תוקף יצליח לאלץ את המערכת לקרוא תמונת HFS פגומה, הדבר עלול לגרום להחלפת זיכרון.
ההשלכות של פגיעות שנייה זו יכולות לנוע בין התקפת מניעת שירות (DoS) פשוטה שמשאירה את המערכת ללא מגיבה, ועד למשהו חמור הרבה יותר, כגון ביצוע קוד שרירותי עם הרשאות מוגברות. בעיה זו משפיעה במיוחד על גרסאות ליבה עד 6.12.0 ועל התקנות ספציפיות כגון אובונטו 22.04 עם ליבה 6.5.0-18-generic.
כיצד להגן על עצמך ולצמצם סיכונים?
הפתרון האולטימטיבי, כמו תמיד, הוא לשמור על התוכנה מעודכנת. עבור CopyFail, חיוני ליישם את התיקון a664bf3d603d או לעדכן את הליבה לגרסה המעודכנת המסופקת על ידי ההפצה שלך. בסביבות ענן כמו AWS, Azure או GCP, עליך לתעדף את התקנת התיקונים ברגע שהספק משחרר אותם, במיוחד בשרתי קפיצה ובסביבות מרובות דיירים.
אם מסיבה כלשהי אינך יכול להפעיל מחדש את המערכת באופן מיידי, קיימת טריק למתן פגיעותניתן להשבית את מודול algif_aead על ידי יצירת קובץ ב- /etc/modprobe.d/blacklist-algif.conf עם הקו install algif_aead /bin/falseאם המודול כבר פעיל, פשוט הפעל את rmmod algif_aead כדי להעיף אותו מהקרב ולסגור את הדלת בפני התוקף מבלי שיהיה צורך להפעיל אותו מחדש.
גילוי CopyFail הדגיש גם את תפקידה של הבינה המלאכותית. ידוע שכלי ניתוח מבוססי בינה מלאכותית מילאו תפקיד מרכזי בחשיפת פגיעות זו, שבני אדם התעלמו ממנה במשך תשע שנים. זה מלמד אותנו לקח מתוק-מריר: בינה מלאכותית היא בעלת ברית מדהימה עבור מגינים, אך היא יכולה להיות גם הנשק המושלם עבור תוקפים כדי למצוא פגיעויות דומות בזמן שיא.
