שימו לב לחולשה CVE-2026-31431 שקיבלה את הכינוי copy.fail. החולשה מאפשרת למשתמש מקומי להעלות את רמת ההרשאות לאד*, ומשפ

סיכום מאמר

חולשה קריטית במערכות לינוקס מאפשרת למשתמשים מקומיים להעלות את רמת ההרשאות שלהם. החולשה, שכונתה "copy.fail" וקיבלה את הזיהוי CVE-2026-31431, משפיעה על כמעט כל מערכות לינוקס מאז שנת 2017. החולשה מאפשרת למשתמש מקומי לנצל את הפגיעות כדי להשיג הרשאות אדמיניסטרטיביות*. פרטים נוספים על החולשה פורסמו באתרים רשמיים, כולל באתר https://copy.fail/, והיא נמצאת במעקב רציף על ידי קהילת אבטחת המידע. החולשה מדורגת כחולשה חמורה ודורשת טיפול מיידי ממנהלי המערכות. על מנת להתמודד עם החולשה, מומלץ לעדכן את מערכות לינוקס ולהתקין את התיקונים הרלוונטיים בהקדם. החולשה הזו מדגישה את החשיבות של עדכוני אבטחה שוטפים. מערכות לינוקס מושפעות באופן נרחב ועל כן יש לפעול לפי ההנחיות הרשמיות.

Copy Fail — 732 Bytes to Root

Copy Fail (CVE-2026-31431): a 732-byte Linux LPE — straight-line, no race, no per-distro offsets. Same Python script roots Ubuntu, Amazon Linux, RHEL, SUSE since 2017. Page-cache write bypasses on-disk file-integrity tools and crosses container boundaries. Found by Xint Code.

🔗 copy.fail