CVE-2026-31431 затрагивает практически все версии ядра Linux, выпущенные с 2017 года. Ошибка связана с механизмом обработки криптографических операций, который позволяет вмешиваться в кэшированные данные способом, недоступным обычным пользователям.
Эксплойт написан на Python и без изменений срабатывает на Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 и SUSE 16. Это означает, что злоумышленнику достаточно получить минимальный доступ к системе — атака не требует никакого взаимодействия с пользователем.
CISA добавила CopyFail в каталог активно эксплуатируемых уязвимостей и обязала федеральные ведомства США установить патчи до 15 мая. Microsoft Defender уже фиксирует первые попытки проверки уязвимых серверов, а число атак в ближайшие дни может резко вырасти.
Эксплойт написан на Python и без изменений срабатывает на Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 и SUSE 16. Это означает, что злоумышленнику достаточно получить минимальный доступ к системе — атака не требует никакого взаимодействия с пользователем.
CISA добавила CopyFail в каталог активно эксплуатируемых уязвимостей и обязала федеральные ведомства США установить патчи до 15 мая. Microsoft Defender уже фиксирует первые попытки проверки уязвимых серверов, а число атак в ближайшие дни может резко вырасти.