K\u00ebrkuesit nga kompania Xint kan\u00eb zbuluar nj\u00eb vulnerabilitet n\u00eb b\u00ebrtham\u00ebn Linux (CVE-2026-31431), i cili i lejon nj\u00eb p\u00ebrdoruesi pa privilegje t\u00eb fitoj\u00eb qasje root n\u00eb sistem. Problemi ka marr\u00eb emrin kodor Copy Fail. Nj\u00eb prototip eksploitimi \u00ebsht\u00eb n\u00eb dispozicion. Mund\u00ebsia e shfryt\u00ebzimit t\u00eb vulnerabilitetit \u00ebsht\u00eb demonstruar n\u00eb Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 dhe SUSE 16, por v\u00ebrehet se paketat me b\u00ebrtham\u00eb nga distribuime t\u00eb tjera, duke p\u00ebrfshir\u00eb Debian, Arch, Fedora, Rocky dhe Alma, gjithashtu jan\u00eb t\u00eb prekura nga problemi, por ato nuk jan\u00eb testuar ve\u00e7mas.<\/p>\n
Vulnerabiliteti shkaktohet nga nj\u00eb gabim logjik n\u00eb API-n\u00eb crypto (AF_ALG) t\u00eb b\u00ebrtham\u00ebs Linux, i b\u00ebr\u00eb gjat\u00eb optimizimit t\u00eb vitit 2017, i cili heq buffering-un e panevojsh\u00ebm p\u00ebrmes kryerjes n\u00eb vend (in-place) t\u00eb operacioneve t\u00eb enkriptimit t\u00eb bllokut AEAD (Enkriptim i Autentifikuar me T\u00eb Dh\u00ebna t\u00eb Lidhura). Problemi ka lindur nga p\u00ebrdorimi i pavend i funksionit splice(), i cili transmeton t\u00eb dh\u00ebna midis deshifrave t\u00eb skedar\u00ebve dhe kanaleve (pipe) pa kopjim, duke kaluar referenca n\u00eb element\u00ebt e caches s\u00eb faqeve. Pas optimizimit, kur nj\u00eb skedar d\u00ebrgohej n\u00eb soketin AF_ALG p\u00ebr dekriptim, n\u00eb struktur\u00ebn scatterlist shkruhej jo nj\u00eb referenc\u00eb n\u00eb nj\u00eb buffer t\u00eb ve\u00e7ant\u00eb, por nj\u00eb referenc\u00eb e drejtp\u00ebrdrejt\u00eb n\u00eb element\u00ebt e caches s\u00eb b\u00ebrtham\u00ebs me t\u00eb dh\u00ebnat e skedarit.<\/p>\n
N\u00eb procesin e dekriptimeve n\u00eb t\u00eb ardhmen, t\u00eb dh\u00ebnat e lidhura me tagun e autentifikimit («authentication tag») u p\u00ebrziejn\u00eb me t\u00eb dh\u00ebnat e tjera t\u00eb autentikueshme q\u00eb kopjoheshin n\u00eb RX-buffer (AAD, Associated Authenticated Data) dhe me tekstin e koduar, nd\u00ebrsa offseti p\u00ebr operacionin e shkruarjes n\u00eb tagun e autentifikimit u llogarit n\u00eb lidhje me t\u00eb dh\u00ebnat e kopjuara pa kontrollime t\u00eb duhura, duke lejuar k\u00ebshtu ri-shkruan zona t\u00eb rast\u00ebsishme n\u00eb caches e faqes.<\/p>\n
Vulnerabiliteti ofron mund\u00ebsin\u00eb p\u00ebr t\u00eb riparuar 4 byte p\u00ebr \u00e7do k\u00ebrkes\u00eb n\u00eb offset-in e zgjedhur, q\u00eb lejon sulmuesin, n\u00ebp\u00ebrmjet d\u00ebrgimit t\u00eb nj\u00eb serie k\u00ebrkesash, t\u00eb ndryshoj\u00eb p\u00ebrmbajtjen e ndonj\u00eb fiche n\u00eb sistemin, e cila \u00ebsht\u00eb e lexueshme dhe q\u00eb \u00ebsht\u00eb vendosur m\u00eb par\u00eb n\u00eb cache. Duke marr\u00eb parasysh se n\u00eb \u00e7do operacion t\u00eb leximit nga skedar\u00ebt p\u00ebrmbajtja kthehet fillimisht nga cache-i i faqes, pas z\u00ebvend\u00ebsimit t\u00eb informacionit n\u00eb cache-in e faqes, b\u00ebrthama ose procesi gjat\u00eb leximit t\u00eb t\u00eb dh\u00ebnave nga skedari do t\u00eb p\u00ebrfitoj\u00eb t\u00eb dh\u00ebna t\u00eb modifikuara n\u00eb vend t\u00eb atyre reale, \u00e7ka mund t\u00eb p\u00ebrdoret p\u00ebr injektimin e kodit n\u00eb skedar\u00ebt ekzekutiv\u00eb q\u00eb ekzekutohen ose n\u00eb bibliotekat e ndara q\u00eb ngarkohen.<\/p>\n
P\u00ebr t\u00eb ekzekutuar kodin me privilegje root, mjafton t\u00eb arrihet ndryshimi i caches s\u00eb faqeve p\u00ebr \u00e7do skedar ekzekutiv me flak suid root.
\nN\u00eb eksploitin e propozuar, kryhet leximi i skedarit ekzekutiv \/usr\/bin\/su dhe modifikimi i p\u00ebrmbajtjes s\u00eb ngarkuar n\u00eb cache-n e faqes p\u00ebr t\u00eb injektuar kodin e tij. N\u00eb lan\u00e7imin e m\u00ebpassh\u00ebm t\u00eb utilitetit «su», do t\u00eb ngarkohet n\u00eb memorje jo skedari origjinal ekzekutiv nga ruajt\u00ebsi, por nj\u00eb kopje e modifikuar nga cache-i i faqes.<\/p>\n
Exploiti \u00ebsht\u00eb universal, nuk k\u00ebrkon adaptim p\u00ebr shp\u00ebrndarje ose versione t\u00eb b\u00ebrtham\u00ebs, dhe mund t\u00eb p\u00ebrdoret me \u00e7do shp\u00ebrndarje. Meqen\u00ebse n\u00eb p\u00ebrdorimin e izolimit t\u00eb kontejner\u00ebve, p\u00ebr t\u00eb gjith\u00eb kontejner\u00ebt p\u00ebrdoret nj\u00eb cache e p\u00ebrbashk\u00ebt e faqeve, vulnerabiliteti mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb marr\u00eb akses n\u00eb mjedisin host nga kontejneri (m\u00eb von\u00eb premtuan t\u00eb publikojn\u00eb nj\u00eb exploit p\u00ebr t\u00eb anashkaluar izolimin n\u00eb Kubernetes).<\/p>\n
Nj\u00eb dob\u00ebsi u zbulua me ndihm\u00ebn e AI pas rreth nj\u00eb ore eksperimentesh me analiz\u00ebn e kodit t\u00eb n\u00ebnshkrimit t\u00eb kriptimit t\u00eb b\u00ebrtham\u00ebs. Problemi shfaqet q\u00eb nga b\u00ebrthama Linux 4.14, e l\u00ebshuar n\u00eb vitin 2017, dhe \u00ebsht\u00eb rregulluar n\u00eb b\u00ebrtham\u00ebn 6.18.22, 6.19.12 dhe 7.0. Statusi i rregullimit t\u00eb dob\u00ebsive n\u00eb shp\u00ebrndarjet mund t\u00eb vler\u00ebsohet n\u00eb k\u00ebto faqe: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch,
\nFedora, ROSA.<\/p>\n
Si nj\u00eb m\u00ebnyr\u00eb p\u00ebr t\u00eb anashkaluar mbrojtjen, mund t\u00eb \u00e7aktivizohet moduli i b\u00ebrtham\u00ebs algif_aead, i cili p\u00ebrdoret n\u00eb OpenSSL kur aktivizohet sh\u00ebrbimi afalg dhe n\u00eb aplikacione t\u00eb ve\u00e7anta (mund t\u00eb kontrollohet prania e aplikacioneve t\u00eb ngjashme me komand\u00ebn «lsof | grep AF_ALG»):<\/p>\n