- Vulnerabilitatea CopyFail permite utilizatorilor neprivilegiați să escaladeze către root printr-o eroare logică în subsistemul criptografic.
- Vulnerabilitatea CVE-2026-31431 a afectat o gamă vastă de kerneluri între 2017 și 2026.
- Există riscuri suplimentare în sistemul de fișiere HFS care pot provoca o prăbușire totală a sistemului sau executarea de cod.
Când ne gândim la Linux, primul lucru care ne vine în minte este că este un sistem robust și extrem de rezistent . Este adevărat că este coloana vertebrală a unei mari părți a infrastructurii internetului și a unora dintre cele mai puternice servere din lume, dar asta nu înseamnă că este un buncăr impenetrabil. De fapt, vulnerabilitățile recente ne amintesc că până și cel mai amănunțit software poate avea puncte slabe periculoase, forțându-ne să căutăm măsuri avansate de securitate în Linux pentru a ne proteja sistemele.
Unul dintre cele mai frapante cazuri este așa-numita vulnerabilitate CopyFail, o problemă care nu este o simplă greșeală de scriere în nicio aplicație, ci se află chiar în inima kernelului . Acest lucru este îngrijorător deoarece permite cuiva cu acces foarte limitat să preia, practic, controlul asupra sistemului și să obțină controlul complet asupra computerului.
Enigma CopyFail: CVE-2026-31431
Această vulnerabilitate, identificată tehnic ca CVE-2026-31431, este ceea ce se numește o eroare de logică a fluxului secvențial . Pentru cei dintre noi care nu vorbesc jargon tehnic, aceasta înseamnă că nu depinde de erori aleatorii de memorie sau de sincronizare, ci mai degrabă de o eroare în modul în care este scris codul. Problema constă în mod specific în componenta `authencesn` a kernelului , care este accesibilă prin interfața socket criptografică AF_ALG și funcția de sistem `splice()`.
Ceea ce îi lasă pe experți fără cuvinte este faptul că această vulnerabilitate a existat în tăcere din 2017 până când a fost detectată în 2026. Timp de aproape un deceniu, auditurile de securitate de rutină nu au reușit să o detecteze, permițând deficienței să persiste pe milioane de dispozitive. Exploatarea dezvoltată de cercetătorii Theori este surprinzător de simplă: un script Python de doar 732 de octeți care folosește doar biblioteca standard , ceea ce o face extrem de periculoasă datorită ușurinței sale în utilizare.
Spre deosebire de alte exploatări care necesită ca atacatorul să aibă noroc incredibil cu condițiile de concurență sau să cunoască exact offset-urile kernelului, CopyFail este exploatabil stabil . Aceasta înseamnă că orice utilizator local, fie printr-un cont normal, un container compromis sau un proces CI/CD, poate executa o scriere de 4 octeți în memoria cache a paginii kernelului pentru a escalada privilegiile la root pe Linux fără efort.
Sistemele afectate și amploarea problemei
Impactul este sistemic și masiv. Sistemele afectate au fost identificate pe o listă foarte lungă de distribuții populare. Acestea includ Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 și SUSE 16 , deși lista se extinde la Debian, Fedora, Arch, Rocky și Oracle Linux. În esență, orice sistem care utilizează kerneluri compilate între 2017 și aprilie 2026 este în pericol, cuprinzând versiunile de la 4.14 la 6.18.22.
Este important de subliniat faptul că vectorul de atac este local. Aceasta înseamnă că atacatorul trebuie să aibă deja un anumit acces la sistem, dar în mediile cloud cu mai mulți chiriași sau containere care partajează același kernel, riscul se multiplică. Ușurința cu care această vulnerabilitate poate fi exploatată o face o prioritate maximă pentru orice administrator de sistem.
Alte amenințări: Cazul sistemului de fișiere HFS
Dar nu este vorba doar despre CopyFail. A fost emisă și o alertă cu privire la CVE-2025-0927 , o vulnerabilitate găsită în sistemul de fișiere HFS al kernelului Linux. În acest caz, problema este validarea insuficientă a intrărilor atunci când sistemul procesează structuri corupte. Dacă un atacator reușește să forțeze sistemul să citească o imagine HFS incorectă, ar putea provoca o suprascriere a memoriei.
Consecințele acestei a doua vulnerabilități pot varia de la un simplu atac de tip denial-of-service (DoS) care lasă sistemul fără răspuns, până la ceva mult mai grav, cum ar fi executarea de cod arbitrar cu privilegii ridicate. Această problemă afectează în special versiunile de kernel până la 6.12.0 și instalări specifice, cum ar fi Ubuntu 22.04 cu kernel 6.5.0-18-generic.
Cum să te protejezi și să reduci riscurile?
Soluția finală, ca întotdeauna, este să vă mențineți software-ul actualizat. Pentru CopyFail, este crucial să aplicați commit-ul de corecție a664bf3d603d sau să actualizați kernel-ul la versiunea cu patch-uri furnizată de distribuția dvs. În mediile cloud precum AWS, Azure sau GCP, ar trebui să acordați prioritate instalării patch-urilor imediat ce furnizorul le lansează, în special pe serverele jump și mediile multi-tenant.
Dacă, dintr-un anumit motiv, nu puteți reporni sistemul imediat, există o problemă truc pentru atenuarea vulnerabilitățiiPuteți dezactiva modulul algif_aead creând un fișier în /etc/modprobe.d/blacklist-algif.conf cu linia install algif_aead /bin/falseDacă modulul este deja activ, pur și simplu executați rmmod algif_aead să-l scoată din luptă și să-i închidă ușa în calea atacatorului fără a fi nevoie să reia jocul.
Descoperirea CopyFail a evidențiat, de asemenea, rolul Inteligenței Artificiale. Se știe că instrumentele de analiză bazate pe IA au jucat un rol esențial în descoperirea acestei vulnerabilități, pe care oamenii au trecut-o cu vederea timp de nouă ani. Acest lucru ne învață o lecție dulce-amăruie: IA este un aliat incredibil pentru apărători, dar poate fi și arma perfectă pentru atacatori pentru a găsi vulnerabilități similare în timp record.
