- Dobësia CopyFail u lejon përdoruesve të paprivilegjuar të përshkallëzojnë kontrollin për të bërë root përmes një gabimi logjik në nënsistemin kriptografik.
- Dobësia CVE-2026-31431 preku një gamë të gjerë bërthamash nga viti 2017 deri në vitin 2026.
- Ekzistojnë rreziqe shtesë në sistemin e skedarëve HFS që mund të shkaktojnë një rrëzim të plotë të sistemit ose ekzekutim të kodit.
Kur mendojmë për Linux-in, gjëja e parë që na vjen ndërmend është se është një sistem i fuqishëm dhe jashtëzakonisht elastik . Është e vërtetë që është shtylla kurrizore e pjesës më të madhe të infrastrukturës së internetit dhe disa prej serverave më të fuqishëm në botë, por kjo nuk do të thotë se është një bunker i padepërtueshëm. Në fakt, dobësitë e fundit na kujtojnë se edhe softueri më i shqyrtuar plotësisht mund të ketë dobësi të rrezikshme, duke na detyruar të kërkojmë masa të avancuara sigurie në Linux për të mbrojtur sistemet tona.
Një nga rastet më të habitshme është e ashtuquajtura dobësi CopyFail, një problem që nuk është thjesht një gabim shtypi në asnjë aplikacion, por përkundrazi qëndron në zemër të kernelit . Kjo është shqetësuese sepse i lejon dikujt me akses shumë të kufizuar të marrë kontrollin e sistemit dhe të fitojë kontroll të plotë të kompjuterit.
Enigma e CopyFail: CVE-2026-31431
Kjo dobësi, e identifikuar teknikisht si CVE-2026-31431, është ajo që njihet si një e metë e logjikës së rrjedhës sekuenciale . Për ata prej nesh që nuk flasin zhargon teknik, kjo do të thotë se nuk varet nga gabimet e rastësishme të memories ose të kohës, por më tepër nga një e metë në mënyrën se si shkruhet kodi. Problemi qëndron konkretisht në komponentin `authencesn` të kernelit , i cili është i arritshëm përmes ndërfaqes kriptografike të soketit AF_ALG dhe funksionit të sistemit `splice()`.
Ajo që i lë ekspertët pa fjalë është se kjo dobësi ka qëndruar e fshehur që nga viti 2017 deri në zbulimin e saj në vitin 2026. Për gati një dekadë, auditimet rutinë të sigurisë nuk arritën ta zbulonin atë, duke lejuar që e meta të vazhdonte në miliona pajisje. Shfrytëzimi i zhvilluar nga studiuesit e Theori është çuditërisht i thjeshtë: një skript Python prej vetëm 732 bajtësh që përdor vetëm bibliotekën standarde , duke e bërë atë jashtëzakonisht të rrezikshëm për shkak të lehtësisë së përdorimit.
Ndryshe nga shfrytëzimet e tjera që kërkojnë që sulmuesi të ketë fat të jashtëzakonshëm me kushtet e garës ose të dijë zhvendosjet e sakta të kernelit, CopyFail është i shfrytëzueshëm në mënyrë të qëndrueshme . Kjo do të thotë që çdo përdorues lokal, qoftë përmes një llogarie normale, një kontejneri të kompromentuar apo një procesi CI/CD, mund të ekzekutojë një shkrim 4-bajtësh në memorien cache të faqes së kernelit për të përshkallëzuar privilegjet për të bërë root në Linux pa u lodhur shumë.
Sistemet e prekura dhe shkalla e problemit
Ndikimi është sistemik dhe masiv. Sistemet e prekura janë identifikuar në një listë shumë të gjatë shpërndarjesh të njohura. Këto përfshijnë Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 dhe SUSE 16 , megjithëse lista shtrihet në Debian, Fedora, Arch, Rocky dhe Oracle Linux. Në thelb, çdo sistem që përdor bërthama të kompiluara midis viteve 2017 dhe prillit 2026 është në rrezik, duke përfshirë versionet nga 4.14 deri në 6.18.22.
Është e rëndësishme të theksohet se vektori i sulmit është lokal. Kjo do të thotë që sulmuesi duhet të ketë tashmë njëfarë aksesi në sistem, por në mjediset cloud me shumë përdorues ose kontejnerë që ndajnë të njëjtin kernel, rreziku shumëfishohet. Lehtësia me të cilën mund të shfrytëzohet kjo dobësi e bën atë një përparësi kryesore për çdo administrator sistemi.
Kërcënime të tjera: Rasti i sistemit të skedarëve HFS
Por nuk ka të bëjë vetëm me CopyFail. Një alarm është ngritur gjithashtu në lidhje me CVE-2025-0927 , një dobësi e gjetur në sistemin e skedarëve HFS të kernelit Linux. Në këtë rast, problemi është validimi i pamjaftueshëm i inputeve kur sistemi përpunon struktura të korruptuara. Nëse një sulmues arrin ta detyrojë sistemin të lexojë një imazh HFS të keqformuar, kjo mund të shkaktojë një mbishkrim të memories.
Pasojat e kësaj dobësie të dytë mund të variojnë nga një sulm i thjeshtë mohimi të shërbimit (DoS) që e lë sistemin të papërgjegjshëm, deri në diçka shumë më serioze, siç është ekzekutimi i kodit arbitrar me privilegje të larta. Ky problem prek veçanërisht versionet e kernelit deri në 6.12.0 dhe instalime specifike, siç është Ubuntu 22.04 me kernel 6.5.0-18-generic.
Si ta mbroni veten dhe të minimizoni rreziqet?
Zgjidhja përfundimtare, si gjithmonë, është ta mbani softuerin tuaj të përditësuar. Për CopyFail, është thelbësore të aplikoni rregullimin e commit a664bf3d603d ose të përditësoni kernelin në versionin e patch-uar të ofruar nga shpërndarja juaj. Në mjediset cloud si AWS, Azure ose GCP, duhet t'i jepni përparësi instalimit të patch-eve sapo ofruesi i lëshon ato, veçanërisht në serverat jump dhe mjediset me shumë qiramarrës.
Nëse për ndonjë arsye nuk mund ta ristartoni menjëherë sistemin, ekziston një truk për të zbutur cenueshmërinëMund ta çaktivizoni modulin algif_aead duke krijuar një skedar në /etc/modprobe.d/blacklist-algif.conf me vijën install algif_aead /bin/falseNëse moduli është tashmë aktiv, thjesht ekzekutoni rmmod algif_aead për ta nxjerrë jashtë luftimit dhe për t’ia mbyllur derën sulmuesit pa pasur nevojë ta rinisë lojën.
Zbulimi i CopyFail ka nxjerrë në pah gjithashtu rolin e Inteligjencës Artificiale. Dihet që mjetet e analizës të bazuara në IA ishin të rëndësishme në zbulimin e kësaj dobësie, të cilën njerëzit e kishin anashkaluar për nëntë vjet. Kjo na mëson një mësim të hidhur: IA është një aleat i jashtëzakonshëm për mbrojtësit, por mund të jetë gjithashtu arma e përsosur për sulmuesit për të gjetur dobësi të ngjashme në kohë rekord.
