- Ang kahinaan ng CopyFail ay nagbibigay-daan sa mga walang pribilehiyong user na mag-escalate para mag-root sa pamamagitan ng isang logical error sa cryptographic subsystem.
- Ang kahinaan na CVE-2026-31431 ay nakaapekto sa malawak na hanay ng mga kernel mula 2017 hanggang 2026.
- May mga karagdagang panganib sa HFS file system na maaaring magdulot ng ganap na pag-crash ng system o pagpapatupad ng code.
Kapag naiisip natin ang Linux, ang unang pumapasok sa isip natin ay isa itong matibay at lubos na matatag na sistema . Totoo na ito ang gulugod ng halos lahat ng imprastraktura ng internet at ilan sa mga pinakamalakas na server sa mundo, ngunit hindi ibig sabihin nito na isa itong hindi maarok na bunker. Sa katunayan, ang mga kamakailang kahinaan ay nagpapaalala sa atin na kahit ang pinaka-masusing sinuri na software ay maaaring magkaroon ng mapanganib na mga kahinaan, na nagtutulak sa atin na maghanap ng mga advanced na hakbang sa seguridad sa Linux upang protektahan ang ating mga sistema.
Isa sa mga pinakakapansin-pansing kaso ay ang tinatawag na kahinaan ng CopyFail, isang problemang hindi lamang basta typo sa anumang aplikasyon, kundi nasa puso mismo ng kernel . Nakababahala ito dahil pinapayagan nito ang isang taong may limitadong access na kontrolin ang sistema at makuha ang kumpletong kontrol sa computer.
Ang palaisipan ng CopyFail: CVE-2026-31431
Ang kahinaang ito, na teknikal na kinilala bilang CVE-2026-31431, ay tinatawag na sequential flow logic flaw . Para sa mga hindi marunong ng teknikal na jargon, nangangahulugan ito na hindi ito nakadepende sa mga random na error sa memorya o timing, kundi sa isang depekto sa paraan ng pagsulat ng code. Ang problema ay partikular na nasa bahaging `authencesn` ng kernel , na maa-access sa pamamagitan ng AF_ALG cryptographic socket interface at ng `splice()` system function.
Ang nagpatigil sa mga eksperto ay ang kahinaang ito ay tahimik na nagtago mula 2017 hanggang sa matukoy ito noong 2026. Sa loob ng halos isang dekada, nabigo ang mga regular na security audit na matukoy ito, na nagdulot ng posibilidad na magpatuloy ang depekto sa milyun-milyong device. Ang exploit na binuo ng mga mananaliksik ng Theori ay nakakagulat na simple: isang Python script na may 732 bytes lamang na gumagamit lamang ng karaniwang library , na ginagawa itong lubhang mapanganib dahil sa kadalian ng paggamit nito.
Hindi tulad ng ibang mga exploit na nangangailangan ng hindi kapani-paniwalang swerte sa mga kondisyon ng karera o upang malaman ang eksaktong mga offset ng kernel, ang CopyFail ay matatag na nagagamit . Nangangahulugan ito na ang sinumang lokal na user, maging sa pamamagitan ng isang normal na account, isang nakompromisong container, o isang proseso ng CI/CD, ay maaaring magsagawa ng 4-byte na write sa kernel page cache upang mapataas ang mga pribilehiyo sa pag-root sa Linux nang hindi nagpapakahirap.
Mga sistemang apektado at saklaw ng problema
Sistemtiko at malawakan ang epekto nito. Natukoy ang mga apektadong sistema sa napakahabang listahan ng mga sikat na distribusyon. Kabilang dito ang Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1, at SUSE 16 , bagama't umaabot ang listahan sa Debian, Fedora, Arch, Rocky, at Oracle Linux. Sa esensya, anumang sistemang gumagamit ng mga kernel na na-compile sa pagitan ng 2017 at Abril 2026 ay nasa panganib, na sumasaklaw sa mga bersyon mula 4.14 hanggang 6.18.22.
Mahalagang bigyang-diin na ang vector ng pag-atake ay lokal. Nangangahulugan ito na ang umaatake ay dapat na mayroon nang access sa sistema, ngunit sa mga cloud environment na may maraming tenant o container na nagbabahagi ng iisang kernel, dumarami ang panganib. Ang kadalian ng pagsasamantala sa kahinaang ito ay ginagawa itong pangunahing prayoridad para sa sinumang system administrator.
Iba pang mga banta: Ang kaso ng HFS file system
Ngunit hindi lang ito tungkol sa CopyFail. Naglabas din ng alerto tungkol sa CVE-2025-0927 , isang kahinaan na matatagpuan sa HFS file system ng Linux kernel. Sa kasong ito, ang problema ay hindi sapat na pagpapatunay ng mga input kapag pinoproseso ng system ang mga sirang istruktura. Kung mapipilit ng isang attacker ang system na basahin ang isang maling HFS image, maaari itong magdulot ng memory overwrite.
Ang mga kahihinatnan ng pangalawang kahinaang ito ay maaaring mula sa isang simpleng denial-of-service (DoS) attack na nag-iiwan sa sistema na hindi tumutugon, hanggang sa isang bagay na mas seryoso tulad ng pagpapatupad ng arbitrary code na may mas mataas na pribilehiyo. Ang problemang ito ay partikular na nakakaapekto sa mga bersyon ng kernel hanggang 6.12.0 at mga partikular na instalasyon tulad ng Ubuntu 22.04 na may kernel 6.5.0-18-generic.
Paano protektahan ang iyong sarili at mabawasan ang mga panganib?
Ang pangwakas na solusyon, gaya ng dati, ay panatilihing napapanahon ang iyong software. Para sa CopyFail, mahalagang ilapat ang fix commit a664bf3d603d o i-update ang kernel sa patched na bersyon na ibinigay ng iyong distribution. Sa mga cloud environment tulad ng AWS, Azure, o GCP, dapat mong unahin ang pag-install ng mga patch sa sandaling ilabas ito ng provider, lalo na sa mga jump server at multi-tenant environment.
Kung sa anumang kadahilanan ay hindi mo agad ma-restart ang system, mayroong trick upang mabawasan ang kahinaanMaaari mong i-disable ang algif_aead module sa pamamagitan ng paggawa ng file sa /etc/modprobe.d/blacklist-algif.conf may linya install algif_aead /bin/falseKung aktibo na ang module, patakbuhin lang rmmod algif_aead para patalsikin siya sa laban at isara ang pinto sa umaatake nang hindi na kailangang magsimulang muli.
Ang pagkakatuklas sa CopyFail ay nagbigay-diin din sa papel ng Artificial Intelligence. Alam na ang mga kagamitan sa pagsusuri na nakabatay sa AI ay naging mahalaga sa pagtuklas ng kahinaang ito, na hindi napansin ng mga tao sa loob ng siyam na taon. Nagtuturo ito sa atin ng isang mapait na aral: Ang AI ay isang hindi kapani-paniwalang kakampi para sa mga tagapagtanggol, ngunit maaari rin itong maging perpektong sandata para sa mga umaatake upang mahanap ang mga katulad na kahinaan sa mabilis na panahon.
