Критична вразливість CopyFail: хакери отримали backdoor у Linux-системи

Логотип Linux. Джерело: LinuxНова загроза для Linux: що таке CopyFail?Кіберфахівці виявили критичну вразливість у ядрі Linux, яка може дозволити зловмисникам повністю захопити контроль над системами. Ідентифікована як CVE-2026-31431, ця вразливість є серйозною загрозою для корпоративної ІТ-інфраструктури.

Технічні деталі атакиУразливість CopyFail виникає через помилку в механізмі копіювання даних ядра, що дозволяє хакерам непомітно змінювати системні налаштування та отримувати розширені права доступу. Атака може бути реалізована від звичайного користувача до системного адміністратора.

Зачеплені системиДослідники компанії Theori підтвердили наявність уразливості у ключових дистрибутивах:

• Red Hat Enterprise Linux 10.1
• Ubuntu 24.04 (LTS)
• Amazon Linux 2023
• SUSE 16
• Debian
• Fedora
• Середовище Kubernetes

Заходи реагуванняАгентство з кібербезпеки США (CISA) вже зобов'язало федеральні установи оновити вразливі системи до 15 травня. Системним адміністраторам та користувачам Linux настійно рекомендується встановити останні оновлення безпеки.

Джерело: Theori

Повідомлення Критична вразливість CopyFail: хакери отримали backdoor в Linux-системи href="https://itnet.com.ua">ITnet.