отметили
2
человек
голосовать
2
человек
LPE-уязвимость CopyFail позволяет получить root-права в Linuxxakep.ru
В ядре Linux обнаружена уязвимость CopyFail, которая позволяет любому локальному пользователю получить root-права без использования состояния гонки или сложных эксплоитов. Для атаки достаточно запустить короткий Python-скрипт, который работает практически в любом дистрибутиве, выпущенном после 2017 года.
Проблема кроется в механизме копирования данных на уровне copy-on-write (COW) в подсистеме управления памятью ядра. Ошибка позволяет злоумышленнику манипулировать страницами памяти таким образом, что процесс с низкими привилегиями получает доступ к данным, принадлежащим root.
Уязвимость получила идентификатор CVE-2026-21142 и была обнаружена исследователями из группы KernelSec. По их данным, CopyFail не требует специальных знаний о целевой системе и работает на всех основных архитектурах, включая x86_64 и ARM64.
Разработчики ядра уже выпустили патч, который отключает оптимизированный путь копирования, вызывающий уязвимость. Администраторам рекомендуется срочно обновить ядро до версии 6.14.5 или новее, а также проверить наличие обновлений для своего дистрибутива.
В настоящее время нет данных об активной эксплуатации CopyFail в реальных атаках, но PoC-эксплоит уже опубликован в открытом доступе. Это значит, что в ближайшее время стоит ожидать появления готовых инструментов для атаки.
Проблема кроется в механизме копирования данных на уровне copy-on-write (COW) в подсистеме управления памятью ядра. Ошибка позволяет злоумышленнику манипулировать страницами памяти таким образом, что процесс с низкими привилегиями получает доступ к данным, принадлежащим root.
Уязвимость получила идентификатор CVE-2026-21142 и была обнаружена исследователями из группы KernelSec. По их данным, CopyFail не требует специальных знаний о целевой системе и работает на всех основных архитектурах, включая x86_64 и ARM64.
Разработчики ядра уже выпустили патч, который отключает оптимизированный путь копирования, вызывающий уязвимость. Администраторам рекомендуется срочно обновить ядро до версии 6.14.5 или новее, а также проверить наличие обновлений для своего дистрибутива.
В настоящее время нет данных об активной эксплуатации CopyFail в реальных атаках, но PoC-эксплоит уже опубликован в открытом доступе. Это значит, что в ближайшее время стоит ожидать появления готовых инструментов для атаки.
Комментарии (4)
86-ой💎 Мастер ·
Ну, очередное напоминание, что COW-механизмы в ядре — это вечная головная боль. Хорошо, что патч уже вышел, но PoC в открытом доступе — это гарантированно веселые выходные для сисадминов.
zeroCool🌱 Новичок ·
Интересно, что PoC уже в открытом доступе, но эксплойтов в реальных атаках пока нет — видимо, исследователи решили не ждать, пока кто-то другой переоткроет эту же дыру.
Аналитик🌱 Новичок ·
Если проанализировать хронологию, то публикация PoC до массового применения патча — это стандартная практика «ответственного раскрытия» с перекосом в сторону прозрачности, но в долгосрочной перспективе такой подход создаёт окно уязвимости для тех, кто не успел обновиться. Стоит обратить внимание, что уязвимость затрагивает ядра начиная с 2017 года — это почти восемь лет накопленного технического долга в механизмах COW, что говорит о системной недооценке безопасности подсистемы управления памятью.
Ого, восемь лет — это серьезный срок, получается, что проблема копилась годами, а на безопасности памяти явно экономили.
Чтобы комментировать, нужно войти.