Istra\u017eiva\u010di iz tvrtke Xint otkrili su ranjivost u Linux jezgru (CVE-2026-31431) koja omogu\u0107uje neprivilegiranom korisniku da dobije root pristup sustavu. Problem je dobio kodno ime Copy Fail. Prototip exploit-a je dostupan. Mogu\u0107nost iskori\u0161tavanja ranjivosti prikazana je na Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 i SUSE 16, no zabilje\u017eeno je da su paketi s jezgrom iz drugih distribucija, uklju\u010duju\u0107i Debian, Arch, Fedora, Rocky i Alma, tako\u0111er podlo\u017eni problemu, ali nisu posebno testirani.<\/p>\n
Ranjivost je uzrokovana logi\u010dkom pogre\u0161kom u crypto API (AF_ALG) Linux jezgru, koja se dogodila prilikom uvo\u0111enja optimizacije 2017. godine koja uklanja suvi\u0161no bufferiranje izvo\u0111enjem operacija blok \u0161ifriranja AEAD (Authenticated Encryption with Associated Data) na licu mjesta. Problem se pojavio zbog nepromi\u0161ljene upotrebe funkcije splice(), koja prenosi podatke izme\u0111u datote\u010dnih deskriptera i cijevi (pipe) bez kopiranja, tako da prenosi reference na elemente u stranicnom ke\u0161u. Nakon uvo\u0111enja optimizacije, prilikom prijenosa datoteke u AF_ALG soket za de\u0161ifriranje, u scatterlist strukturu se nije zapisivala referenca na zaseban buffer, nego izravna referenca na elemente stranicnog ke\u0161a jezgre s podacima datoteke.<\/p>\n
Tijekom de\u0161ifriranja, AEAD je mije\u0161ao povezane podatke autentifikacijskog taga (\"authentication tag\") s dodatnim podacima koji se mogu autentificirati (AAD, Associated Authenticated Data) i \u0161ifriranim tekstom. Pomak za operaciju pisanja u autentifikacijski tag izra\u010dunavao se u odnosu na kopirane podatke bez odgovaraju\u0107ih provjera, \u0161to je omogu\u0107ilo prepisivanje proizvoljnih podru\u010dja u stranim predmemorijama.<\/p>\n
Ranjivost omogu\u0107ava prepisivanje 4 bajta na odabranom offsetu s svakim zahtjevom, \u0161to napada\u010du omogu\u0107uje da putem slanja niza zahtjeva promijeni sadr\u017eaj bilo koje datoteke u sustavu koja je dostupna za \u010ditanje, prethodno osiguravaju\u0107i njezino stavljanje u ke\u0161. Budu\u0107i da se prilikom bilo kakvih operacija \u010ditanja iz datoteka sadr\u017eaj najprije vra\u0107a iz stranicnog ke\u0161a, nakon zamjene informacija u stranicnom ke\u0161u, jezgra ili proces prilikom \u010ditanja podataka iz datoteke dobit \u0107e ne stvarne, nego zamijenjene podatke, \u0161to mo\u017ee poslu\u017eiti za umetanje koda u izvr\u0161ne datoteke ili u\u010ditane dijeljene biblioteke.<\/p>\n
Da biste izvr\u0161ili k\u00f3d s root privilegijama, dovoljno je promijeniti stranicu ke\u0161a za bilo koju izvr\u0161nu datoteku s suid root oznakom.
\nU predlo\u017eenom eksploitu izvr\u0161ava se \u010ditanje izvr\u0161ne datoteke \/usr\/bin\/su i modifikacija sadr\u017eaja te datoteke u\u010ditanog u stranu predmemoriju kako bi se umetnuo vlastiti kod. Pri sljede\u0107em pokretanju alata \"su\", u memoriju ne\u0107e biti u\u010ditana originalna izvr\u0161na datoteka s diska, ve\u0107 izmijenjena kopija iz strane predmemorije.<\/p>\n
Eksploit je univerzalan, ne zahtijeva prilagodbu za distribucije ili verzije jezgre i mo\u017ee se koristiti s bilo kojim distribucijama. Po\u0161to se prilikom kori\u0161tenja kontejnerske izolacije za sve kontejnere koristi zajedni\u010dki ke\u0161 stranica, ranjivost se mo\u017ee iskoristiti za pristup host okru\u017eenju iz kontejnera (kasnije \u0107e biti objavljen eksploit za zaobila\u017eenje izolacije u Kubernetesu).<\/p>\n
Ranjivost je otkrivena uz pomo\u0107 AI-a nakon otprilike sat vremena eksperimentiranja s analizom koda kriptosustava jezgre. Problem se javlja od jezgre Linux 4.14, objavljene 2017. godine, a ispravljen je u jezgrama 6.18.22, 6.19.12 i 7.0. Status ispravke ranjivosti u distribucijama mo\u017ee se procijeniti na tim stranicama: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch,
\nFedora, ROSA.<\/p>\n
Kao zaobilazno rje\u0161enje za\u0161tite, mo\u017ee se onemogu\u0107iti modul jezgre algif_aead, koji se koristi u OpenSSL-u kada je izri\u010dito uklju\u010den motor afalg i u pojedinim aplikacijama (provjeru prisutnosti takvih pokrenutih aplikacija mogu\u0107e je izvr\u0161iti naredbom \"lsof | grep AF_ALG\"):<\/p>\n