Xint'i teadlased tuvastasid Linuxi tuumas haavatavuse (CVE-2026-31431), mis v\u00f5imaldab mittepriviligeeritud kasutajal saada juur-access s\u00fcsteemi. Probleemile on antud koodnimi Copy Fail. Eksploaidi protot\u00fc\u00fcp on saadaval. Haavatavuse \u00e4rakasutamise v\u00f5imalust on demonstreeritud Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 ja SUSE 16, kuid m\u00e4rgitakse, et ka teiste jaotiste, sealhulgas Debian, Arch, Fedora, Rocky ja Alma, tuumade paketid on probleemile vastuv\u00f5tlikud, kuid neid eraldi ei testitud.<\/p>\n
Haavatavus on p\u00f5hjustatud loogilisest veast Linuxi tuuma crypto API-s (AF_ALG), mis tehti 2017. aastal optimeerimise k\u00e4igus, millega eemaldati liigsed puhvrid l\u00e4bi in-place blokki\u0161ifreeeringu AEAD (Authenticated Encryption with Associated Data) toimingute. Probleem tekkis m\u00f5tlemata splice() funktsiooni kasutamisest, mis edastab andmeid failidesse ja kanalitesse (pipe) ilma kopeerimiseta, edastades viiteid lehe vahem\u00e4lu elementidele. P\u00e4rast optimeerimise tegemist kirjutati AF_ALG soketisse faili edastamisel scatterlist-struktuuri mitte viide eraldi puhvrile, vaid otsene viide tuuma lehe vahem\u00e4lu elementidele koos faili andmetega.<\/p>\n
Tulevikus AES edastamise k\u00e4igus segati autentimissildi seotud andmeid (\"authentication tag\") kopeeritavate t\u00e4iendavate autentitavate andmetega (AAD, Associated Authenticated Data) ning kr\u00fcpteeritud tekstiga. Samuti arvutati autentimissildi kirjutamise offset kopeeritud andmete p\u00f5hjal, ilma vajalike kontrollideta, mis v\u00f5imaldas \u00fcle kirjutada juhuslikke alasid lehe vahem\u00e4lus.<\/p>\n
Haavatavus annab v\u00f5imaluse iga p\u00e4ringu korral kirjutada 4 bitti valitud offsetiga, mis v\u00f5imaldab r\u00fcndajal saata p\u00e4ringute seeria kaudu muuta lehe vahem\u00e4lu sisu mis tahes faili peale s\u00fcsteemis, mis on lugemiseks saadaval, p\u00e4rast selle vahem\u00e4llu paigutamist. Kuna igasugustes lugemisoperatsioonides antakse sisu esmaj\u00e4rjekorras lehe vahem\u00e4lust, saab tuum v\u00f5i protsess, lugedes andmeid failist, mitte tegelikku, vaid asendatud andmeid, mida v\u00f5ib kasutada koodi sisestamiseks k\u00e4ivitatavatesse failidesse v\u00f5i laaditavatesse jagatud teekidesse.<\/p>\n
Root-\u00f5igustega koodi k\u00e4itamiseks piisab, kui muuta igasuguse suid root-iga t\u00e4idetava faili lehek\u00fcljekaupa vahem\u00e4lu.
\nPakkumisel olevas eksploitis viiakse l\u00e4bi t\u00e4idetava faili \/usr\/bin\/su lugemine ja selle faili lehe vahem\u00e4lus olevate andmete muutmine oma koodi sisestamiseks. J\u00e4rgneval ajal utiliidi \"su\" k\u00e4ivitamisel laaditakse m\u00e4llu mitte originaalne t\u00e4idetav fail m\u00e4luseadmest, vaid muudetud koopia lehe vahem\u00e4lust.<\/p>\n
Ekspoit on universaalne, ei vaja kohandamist distributsioonide v\u00f5i kerneliversioonide j\u00e4rgi ning seda saab kasutada k\u00f5ikide distributsioonidega. Kuna konteinerite eraldamiseks kasutatakse k\u00f5igi konteinerite jaoks \u00fchist lehek\u00fcljekaupa vahem\u00e4lu, saab haavatavust kasutada host-\u00fcmbrusse p\u00e4\u00e4semiseks konteinerist (hiljem lubatakse avaldada ekspoit, mis \u00fcletab eraldatuse Kuberneteses).<\/p>\n
Haavatavus tuvastati AI abil umbes tunni katsetustega tuumakryptos\u00fcsteemi koodi anal\u00fc\u00fcsimisel. Probleem ilmneb alates Linuxi versioonist 4.14, mis ilmus 2017. aastal, ja on k\u00f5rvaldatud versioonides 6.18.22, 6.19.12 ja 7.0. Haavatavuste k\u00f5rvaldamise staatused erinevates distributsioonides on hinnatavad nende lehek\u00fclgede andmetel: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch,
\nFedora, ROSA.<\/p>\n
Kaitse \u00fcmbers\u00f5iduks v\u00f5ib v\u00e4lja l\u00fclitada kernelimooduli algif_aead, mis on kasutusel OpenSSL-is, kui afalg-mootor on selgelt sisse l\u00fclitatud ja teatud rakendustes (selliste k\u00e4ivitatud rakenduste olemasolu saab kontrollida k\u00e4suga \"lsof | grep AF_ALG\"):<\/p>\n