Уязвимость Linux "Copy Fail" позволяет любому получить привилегии системы. Обновите ядро немедленно!
Эксперты по безопасности предупреждают о новой «логической ошибке» в Linux, получившей название Copy Fail (CVE-2026-31431). Эта критическая уязвимость представляет серьезную угрозу для всех пользователей операционных систем на базе Linux.
Уязвимость была обнаружена в криптографическом шаблоне Linux «authencesn». Она позволяет непривилегированному локальному пользователю осуществлять контролируемую запись четырех байтов в кэш страниц любого доступного для чтения файла в системе. Иными словами, злоумышленник может изменить кэшированную копию любого файла в памяти, не затрагивая при этом сам исходный файл.
Эту уязвимость можно использовать для повреждения кэшированной версии привилегированного процесса, что позволяет обмануть систему и предоставить пользователю более высокие привилегии, вплоть до полного доступа к административным функциям. Используя Copy Fail, хакер может получить доступ к конфиденциальной информации и установить бэкдоры.
Отличие Copy Fail от предыдущих уязвимостей повышения привилегий заключается в том, что это «прямая логическая ошибка». Для ее эксплуатации не требуется сложных условий гонки, как в случае с Dirty Cow, или точных манипуляций с буфером канала. По своей серьезности она является наиболее значительной уязвимостью в Linux с 2022 года, когда была обнаружена Dirty Pipe.
Уязвимость также является портативной, что означает, что один и тот же демонстрационный скрипт на Python может быть использован для атаки на все основные дистрибутивы Linux. Нет необходимости в перекомпиляции для различных платформ или даже проверке версий.
К счастью, уязвимость Copy Fail была исправлена в версиях ядра Linux: 7.0, 6.19.12, 6.18.12, 6.12.85, 6.6.137, 6.1.170, 5.15.204 и 5.10.254. Если ваш ПК работает под управлением операционной системы Linux, настоятельно рекомендуется обновить ядро как можно скорее.
Свежие материалы — Программы для Windows
Microsoft возвращает пользователям контроль над Windows 11, но этого недостаточно
2026 год, похоже, стал для Microsoft временем переосмысления. Сначала компания планировала улучшить Windows 11, сделав её быстрее и стабильнее, а теперь стремится вновь предоставить пользователям больший контроль над её внешним видом и функциональностью. С этой целью Microsoft на выставке
Windows 11: Ускоренная Загрузка и Оптимизация для 8 ГБ Оперативной Памяти
Microsoft объявила, что грядущие обновления для Windows 11 принесут значительные улучшения производительности, включая ускорение времени загрузки системы. Марк Линтон, руководитель подразделения Windows & Devices в Microsoft, подтвердил на выставке IFA 2026, что компания уже добилась прогресса
Как показывать, а не объяснять, когда вы помогаете с ПК удаленно
«Эй, можешь показать мне, как это сделать?» Это простейший вопрос, и при личном общении — простейшая задача. Если у вас есть время и нужные инструменты, вы можете просто продемонстрировать, что нужно сделать. Однако попытка показать коллеге или другу, находящемуся на другом конце страны, как в
Клавиатура 8BitDo в стиле NES упала до $70 – это ее исторический минимум
Беспроводная механическая клавиатура 8BitDo Retro — это отличный выбор. Она беспроводная, поддерживает горячую замену переключателей, оснащена высококачественными PBT-кейкапами и переключателями Kailh Box, а также предлагает простое программирование. Кроме того, она невероятно милая благодаря
Лучшие бюджетные компьютерные колонки: качественный звук для ПК до $150
Иногда просто хочется расслабиться и наслаждаться музыкой или звуком фильма, не ограничиваясь наушниками. Это особенно актуально, когда вы проводите время с друзьями или семьей. Встроенные динамики ноутбуков, как правило, не отличаются высоким качеством звука – часто они звучат приглушенно, "ж
LG 34-дюймовый ультраширокий OLED игровой монитор со скидкой $500
Найти выгодные предложения на технику может быть непросто, но аксессуары часто предоставляют более привлекательные возможности. В настоящее время LG предлагает превосходный 34-дюймовый ультраширокий OLED игровой монитор UltraGear 34GX900A-B по значительно сниженной цене. Доступный всего за $69