Linux čelí největší bezpečnostní hrozbě za poslední roky - zde je návod, jak se vypořádat s Copy Fail

Komunita Linuxu čelí svému nejzávažnějšímu bezpečnostnímu riziku od Dirty Pipe z roku 2022. Výzkumníci z kybernetické bezpečnostní firmy Theori sdíleli podrobnosti o Copy Fail, zranitelnosti, která útočníkům umožňuje získat práva root téměř na všech Linuxových distribucích s relativně malým úsilím.

Chyba, známá jako CVE-2026-31431, využívá logickou chybu objevenou umělou inteligencí v autentizačním AEAD šablonovém procesu Linuxu (používaném pro rozšířené sekvenční čísla v IP bezpečnosti), kde obsah není kopírován podle očekávání. Místo toho, aby byla všechna data uchována v bufferu, čtyři bajty vystupují mimo tento buffer. Útočníci musí pouze zapsat své vlastní čtyři bajty do page cache jakéhokoli čitelného souboru, aby získali přístup na úrovni root.

Důkaz o hrozbě Copy Fail podle Theori spočívá v snadnosti použití tohoto exploitu. Uvádí se, že 732-bajtový Python skript získá root prakticky na každé distribuci Linuxu vydané od roku 2017, včetně Ubuntu, Red Hat Enterprise Linux, Amazon Linux a Debianu.

Theori si představuje reálný scénář, kde pachatel využije chybu ve WordPress pluginu, spustí skript Copy Fail a získá root na webovém hostingu, aby kompromitoval všechny uživatele, kteří jej používají. Pachatel může potřebovat další útok pro dostání se dovnitř, ale může použít Copy Fail k způsobení mnohem větší škody. Může také uniknout z Kubernetes kontejnerů nebo vytvářet nelegitimní požadavky na stažení kódu pro CI/CD pracovní postupy.

Jak chránit před bezpečnostní chybou Linux Copy Fail

Některé záplaty existují, ale může být nutné provést zmírnění

Theori tiše oznámil selhání Copy Fail vývojářům zabezpečení jádra Linuxu koncem března a tento tým na začátku dubna začlenil opravu do hlavní větve. Opravy jsou k dispozici pro aktuální jádra Linuxu od verze 7.0 až po 5.10.2.54, ale většina distribucí opravy ještě nemá, protože obvykle používají starší jádra a opravy si převádějí sami.

Obava je, že Theori nedala tvůrcům distribucí dost času na implementaci oprav. Podobně jako u klasického zero-day exploitu teď musí uživatelé a IT manažeři najít dočasné bezpečnostní opatření a připravit se na možné průniky.

K datu tohoto psaní jsou k dispozici pouze opravy pro Arch Linux a Red Hat Fedora. Vzhledem k závažnosti zranitelnosti se doporučuje nainstalovat opravu co nejdříve.

Pokud používáte jinou verzi Linuxu, může být zavedené nějaké opatření. Řešení obvykle zahrnují blokování procesu v příslušném modulu (algif_aead nebo algif_aead_init) nebo dokonce příslušných rozhraní a algoritmů. Zde je seznam dostupných řešení zmírňujících problém ke dni publikace:

• Ubuntu
• Red Hat Enterprise Linux
• SUSE

Tým Red Hat varuje, že může dojít k „ovlivnění výkonu“ u jakéhokoli úkolu, který vyžaduje kryptografické funkce jádra Linuxu, takže můžete zaznamenat účinky, dokud záplata nedovolí obnovení příslušných procesů.