Уряд Сполучених Штатів попередив про серйозну вразливість у Linux під назвою CopyFail, яка вже стала об’єктом атак з боку хакерів. Експерти з кібербезпеки зазначають, що ця вразливість охоплює більшість сучасних версій операційної системи і надає зловмисникам можливість отримати повний контроль над ураженими пристроями.
Подробиці щодо вразливості CopyFailУразливість отримала ідентифікатор CVE-2026-31431 і була виявлена у ядрах Linux версій 7.0 і нижче наприкінці березня. Розробники оперативно випустили виправлення приблизно через тиждень після виявлення проблеми, однак оновлення ще не впроваджені у всіх дистрибутивах, тому частина систем досі залишається незахищеною.
Linux є основою інфраструктури багатьох корпоративних середовищ і дата-центрів, що забезпечують значну частину інтернету. За результатами досліджень компанії Theori, вразливість підтверджено у таких популярних дистрибутивах, як Red Hat Enterprise Linux 10.1, Ubuntu 24.04 (LTS), Amazon Linux 2023, SUSE 16, а також у Debian, Fedora і середовищі Kubernetes.
"Назва CopyFail пов’язана з помилкою у компоненті ядра, який некоректно обробляє копіювання даних. Це дозволяє змінювати внутрішні дані системи та отримувати розширений доступ". Наслідки для користувачів і рекомендаціїВразливість CopyFail дозволяє підвищувати права доступу — з рівня звичайного користувача до адміністратора системи. Крім того, її можна використовувати у поєднанні з іншими інструментами для атак, а також поширювати через шкідливі файли або компрометоване програмне забезпечення.
З огляду на потенційні ризики, Агентство з кібербезпеки та інфраструктурної безпеки США (CISA) зобов’язало всі федеральні установи оновити вразливі системи не пізніше 15 травня, щоб мінімізувати загрозу несанкціонованого доступу та захистити критичну інфраструктуру від можливих атак.
