Ettev\u00f5tte Xint teadlased avastasid Linuxi s\u00fcdamikus haavatavuse (CVE-2026-31431), mis v\u00f5imaldab privileegideta kasutajal saada root-juurdep\u00e4\u00e4s s\u00fcsteemile. Probleemile on antud koodnimi Copy Fail. Ekspluateerimise protot\u00fc\u00fcp on kergesti k\u00e4ttesaadav. Haavatavuse ekspluateerimise v\u00f5imalust on demonstreeritud Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 ja SUSE 16, kuid m\u00e4rgitakse, et ka teiste jaotuste s\u00fcdamikupaketid, sealhulgas Debian, Arch, Fedora, Rocky ja Alma, on probleemile vastuv\u00f5tlikud, kuigi neid pole eraldi testitud.<\/p>\n
Haavatavus tuleneb loogilisest veast Linuxi tuuma crypto API-s (AF_ALG), mis tekkis 2017. aastal tehtud optimeerimise t\u00f5ttu, mille k\u00e4igus eemaldati liigne puhverdus teostades otse (in-place) bloki kr\u00fcpteerimise AEAD (Authenticated Encryption with Associated Data) operatsioone. Probleem tekkis ettevaatamatu splice() funktsiooni kasutamise t\u00f5ttu, mis edastab andmeid failides olevate kirjeldajate ja kanalite (pipe) vahel ilma kopeerimiseta, edastades viiteid elementidele lehtede vahem\u00e4lus. P\u00e4rast optimeerimist failide edastamisel AF_ALG soketisse dekr\u00fcpteerimiseks kirjutati scatterlist struktuuri mitte viit eraldi puhvrile, vaid otsene viide tuuma lehtede vahem\u00e4lu elementidele koos faili andmetega.<\/p>\n
Edasi minnes AEAD-dekoodimise protsessis segati autentimisandmete («authentication tag») linkimisel seotud andmed kopeeritavate AAD (Associated Authenticated Data) ja \u0161ifriteksti RX-pufferisse ning autentimise t\u00e4gi kirjutamise operaatori nihke arvutamisel ei kontrollitud piisavalt kopeeritud andmete osas, mis v\u00f5imaldas kirjutada suvalisi alasid lehek\u00fclje vahem\u00e4llu.<\/p>\n
Rikkumine v\u00f5imaldab iga p\u00e4ringu korral kirjutada 4 baiti valitud offset'is, mis v\u00f5imaldab r\u00fcndajal saadetud p\u00e4ringute seeria kaudu muuta vahem\u00e4lus mis tahes faili sisu, mis on s\u00fcsteemis lugemiseks saadaval, enne kui see vahem\u00e4lu pannakse. Kuna failidest lugemise ajal antakse sisu esmalt vahem\u00e4lust, siis p\u00e4rast teabe asendamist vahem\u00e4lus saab tuum v\u00f5i protsess andmeid lugedes mitte tegelikke, vaid asendatud andmeid, mida saab kasutada koodi paigutamiseks k\u00e4ivitatavatesse faili failidesse v\u00f5i jagatud teekidesse.<\/p>\n
Koodi k\u00e4ivitamiseks root'i \u00f5igustes piisab vahem\u00e4lu muutmisest mis tahes t\u00e4idetava faili puhul, millel on suid root-i lipp.
\nPakkudaolevas eksploitis loetakse t\u00e4itmisfaili \/usr\/bin\/su ja muudetakse selle faili lehek\u00fclje vahem\u00e4llu laaditud sisu oma koodi sisestamiseks. J\u00e4rgmise kord, kui «su» utiliiti k\u00e4ivitatakse, laaditakse m\u00e4llu mitte originaalfail, vaid muudetud koopia lehek\u00fclje vahem\u00e4lust.<\/p>\n
Exploiti on universaalne, ei n\u00f5ua kohandamist distributsioonide v\u00f5i tuuma versioonide jaoks ning seda saab kasutada k\u00f5igi distributsioonide puhul. Kuna konteinerite jaoks kasutatakse konteinerite isolatsiooni kaudu \u00fchiseid lehek\u00fclje vahem\u00e4lusid, saab haavatavust kasutada host-keskkonda konteinerist juurdep\u00e4\u00e4su saamiseks (hiljem lubatakse avaldada exploiti, et v\u00e4ltida isolatsiooni Kuberneteses).<\/p>\n
Haavatavus tuvastati AI abil umbes tunni katsetuste j\u00e4rel tuumakryptos\u00fcsteemi koodi anal\u00fc\u00fcsimisel. Probleem ilmneb alates Linuxi tuumast 4.14, mis ilmus 2017. aastal, ja see on lahendatud tuumades 6.18.22, 6.19.12 ja 7.0. Haavatavuste lahendamise staatus distributsioonides on hinnatav j\u00e4rgmistes lehtedes: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch,
\nFedora, ROSA.<\/p>\n
Kaitseks on v\u00f5imalik keelata algmodul algif_aead, mida kasutatakse OpenSSL-is afalg-mootori selges seadistamisel ja m\u00f5nedes rakendustes (veenduda, et sellised rakendused t\u00f6\u00f6tavad, saab k\u00e4suga «lsof | grep AF_ALG»):<\/p>\n