Логотип Linux. Джерело: Linux
Нова загроза Linux: що таке CopyFail?
Кіберфахівці виявили критичну вразливість у ядрі Linux, яка може дозволити зловмисникам повністю захопити контроль над системами. Ідентифікована як CVE-2026-31431, ця вразливість є серйозною загрозою для корпоративної ІТ-інфраструктури.
Технічні деталі атаки
Уразливість CopyFail виникає через помилку в механізмі копіювання даних ядра, що дозволяє хакерам непомітно змінювати системні налаштування та отримувати розширені права доступу. Атака може бути реалізована від звичайного користувача рівня системного адміністратора.
торкнулися системи
Дослідники компанії Theori підтвердили наявність уразливості у ключових дистрибутивах:
- Red Hat Enterprise Linux 10.1
- Ubuntu 24.04 (LTS)
- Amazon Linux 2023
- SUSE 16
- Debian
- Fedora
- Середа Kubernetes
Заходи реагування
Агентство з кібербезпеки США (CISA) вже зобов'язало федеральні установи оновити вразливі системи до 15 травня. Системним адміністраторам та користувачам Linux рекомендується встановити останні оновлення безпеки.
Джерело: Theori