- „CopyFail“ pažeidžiamumas leidžia neprivilegijuotiems vartotojams pereiti į root teises dėl loginės klaidos kriptografinėje posistemėje.
- Pažeidžiamumas CVE-2026-31431 paveikė daugybę branduolių nuo 2017 iki 2026 m.
- HFS failų sistemoje yra papildomų rizikų, kurios gali sukelti visišką sistemos gedimą arba kodo vykdymą.
Kai pagalvojame apie „Linux“, pirmiausia į galvą ateina mintis, kad tai patikima ir itin atspari sistema . Tiesa, kad tai yra didelės dalies interneto infrastruktūros ir kai kurių galingiausių pasaulio serverių pagrindas, tačiau tai nereiškia, kad tai neįveikiama bunkerinė dalis. Tiesą sakant, pastaruoju metu aptikti pažeidžiamumai primena mums, kad net ir kruopščiausiai peržiūrėta programinė įranga gali turėti pavojingų trūkumų, verčiančių mus ieškoti pažangių saugumo priemonių „Linux“ sistemoje , kad apsaugotume savo sistemas.
Vienas ryškiausių atvejų yra vadinamasis „CopyFail“ pažeidžiamumas – problema, kuri nėra paprasta spausdinimo klaida jokioje programoje, o slypi pačioje branduolio širdyje . Tai kelia nerimą, nes leidžia asmeniui, turinčiam labai ribotą prieigą, iš esmės perimti sistemos valdymą ir įgyti visišką kompiuterio valdymą.
„CopyFail“ mįslė: CVE-2026-31431
Šis pažeidžiamumas, techniškai identifikuotas kaip CVE-2026-31431, yra vadinamas nuosekliojo srauto logikos trūkumu . Tiems, kurie nekalba techniniu žargonu, tai reiškia, kad jis nepriklauso nuo atsitiktinės atminties ar laiko klaidų, o nuo kodo rašymo būdo klaidos. Problema konkrečiai slypi branduolio komponente „authencesn“ , kuris pasiekiamas per kriptografinę sąsają AF_ALG ir sistemos funkciją „splice()“.
Ekspertus apakina tai, kad ši spraga tyliai slypėjo nuo 2017 m. iki pat aptikimo 2026 m. Beveik dešimtmetį įprasti saugumo auditai jos neaptiko, todėl spraga išliko milijonuose įrenginių. „Theori“ tyrėjų sukurtas pažeidžiamumas yra stebėtinai paprastas: vos 732 baitų „Python“ scenarijus, naudojantis tik standartinę biblioteką , todėl dėl naudojimo paprastumo jis yra itin pavojingas.
Kitaip nei kiti išnaudojimai, kuriems reikalinga neįtikėtina sėkmė su lenktynių sąlygomis arba tikslių branduolio poslinkių žinojimas, „CopyFail“ yra stabiliai išnaudojamas . Tai reiškia, kad bet kuris vietinis vartotojas, naudodamas įprastą paskyrą, pažeistą konteinerį ar CI/CD procesą, gali atlikti 4 baitų įrašymą į branduolio puslapio talpyklą, kad be vargo suteiktų root teises „Linux“ sistemoje .
Paveiktos sistemos ir problemos mastas
Poveikis yra sisteminis ir didžiulis. Paveiktos sistemos nustatytos labai ilgame populiarių distribucijų sąraše. Tai „Ubuntu 24.04 LTS“, „Amazon Linux 2023“, „RHEL 10.1“ ir „SUSE 16“ , nors sąrašas apima ir „Debian“, „Fedora“, „Arch“, „Rocky“ ir „Oracle Linux“. Iš esmės, rizika kyla bet kuriai sistemai, kurioje naudojami branduoliai, kompiliuoti nuo 2017 m. iki 2026 m. balandžio mėn., įskaitant versijas nuo 4.14 iki 6.18.22.
Svarbu pabrėžti, kad atakos vektorius yra vietinis. Tai reiškia, kad užpuolikas jau turi turėti tam tikrą prieigą prie sistemos, tačiau debesijos aplinkose, kuriose yra keli nuomininkai arba konteineriai , dalijantis tuo pačiu branduoliu, rizika daugėja. Dėl to, kaip lengva išnaudoti šią pažeidžiamumą, ji yra svarbiausias bet kurio sistemos administratoriaus prioritetas.
Kitos grėsmės: HFS failų sistemos atvejis
Tačiau tai ne tik „CopyFail“ problema. Taip pat buvo paskelbtas įspėjimas dėl CVE-2025-0927 – pažeidžiamumo, aptikto „Linux“ branduolio HFS failų sistemoje. Šiuo atveju problema yra nepakankamas įvesties duomenų patikrinimas, kai sistema apdoroja sugadintas struktūras. Jei užpuolikui pavyksta priversti sistemą nuskaityti netinkamai suformuotą HFS atvaizdą, tai gali sukelti atminties perrašymą.
Šio antrojo pažeidžiamumo pasekmės gali būti įvairios – nuo paprastos paslaugų teikimo trikdymo (DoS) atakos , dėl kurios sistema nereaguoja, iki daug rimtesnių dalykų, tokių kaip savavališko kodo vykdymas turint padidintas teises. Ši problema ypač paveikia branduolio versijas iki 6.12.0 ir specifines diegimo versijas, tokias kaip „Ubuntu 22.04“ su 6.5.0-18-generic branduoliu.
Kaip apsisaugoti ir sumažinti riziką?
Galutinis sprendimas, kaip visada, yra nuolat atnaujinti programinę įrangą. „CopyFail“ atveju labai svarbu įdiegti pataisą „commit a664bf3d603d“ arba atnaujinti branduolį į jūsų platinamos versijos pataisytą versiją. Debesų kompiuterijose, tokiose kaip AWS, „Azure“ ar GCP, pataisymų diegimas turėtų būti atliekamas kuo greičiau, kai tik teikėjas jas išleidžia, ypač pereinamojo laikotarpio serveriuose ir kelių nuomininkų aplinkose.
Jei dėl kokių nors priežasčių negalite iš karto paleisti sistemos iš naujo, yra gudrybė pažeidžiamumui sumažintiGalite išjungti algif_aead modulį sukurdami failą /etc/modprobe.d/blacklist-algif.conf su linija install algif_aead /bin/falseJei modulis jau aktyvus, tiesiog paleiskite rmmod algif_aead kad išmuštų jį iš kovos ir uždarytų duris užpuolikui nereikalaujant iš naujo paleisti.
„CopyFail“ atradimas taip pat išryškino dirbtinio intelekto vaidmenį. Yra žinoma, kad DI pagrįstos analizės priemonės buvo labai svarbios atskleidžiant šį pažeidžiamumą, kurio žmonės devynerius metus nepastebėjo. Tai mus moko karčiai saldžios pamokos: DI yra neįtikėtinas gynėjų sąjungininkas, tačiau jis taip pat gali būti puikus ginklas užpuolikams, norintiems per rekordiškai trumpą laiką rasti panašius pažeidžiamumus.
