פיקוד העורף (יש להיכנס למרחב המוגן)
טוען...

טוען נתונים...

ניוז קליק

Severe Linux Copy Fail security flaw uncovered using AI scanning help

01/05/2026-19:55 01/05/2026-20:00 מחשבים וטכנולוגיה The Verge דיווח

Severe Linux Copy Fail security flaw uncovered using AI scanning help
Nearly every Linux distribution released since 2017 is currently vulnerable to a security bug called "Copy Fail" that allows any user to give themselves administrator privileges. The exploit, copy.fail
as CVE-2026-31431 on Wednesday, uses a
סיכום מאמר
פרצת אבטחה חמורה התגלתה ב-Linux, המאפשרת למשתמשים רגילים להשיג הרשאות מנהל. הפרצה, שכונתה "Copy Fail", קיימת כמעט בכל הפצת Linux שפורסמה מאז 2017. החוקרים השתמשו בבינה מלאכותית לסריקת הקוד ולגלות את הפרצה, שנרשמה כ-CVE-2026-31431. הפרצה מאפשרת למשתמשים לנצל חולשה במערכת ההרשאות של Linux כדי להשיג גישה מלאה למערכת. החוקרים מצאו כי הפרצה קיימת בגרסאות רבות של Linux, כולל הפצות פופולריות. הפרצה נחשבת לחמורה במיוחד מכיוון שהיא מאפשרת למשתמשים רגילים להשיג הרשאות מנהל ללא צורך בסיסמה או הרשאה מיוחדת. החוקרים קוראים למפתחי Linux ולמשתמשים לנקוט בפעולה מיידית כדי לתקן את הפרצה ולמנוע ניצול שלה. עדכוני אבטחה כבר זמינים עבור חלק מההפצות, והמשתמשים מומלצים לעדכן את המערכות שלהם בהקדם.
Copy Fail — 732 Bytes to Root
Copy Fail — 732 Bytes to Root
Copy Fail (CVE-2026-31431): a 732-byte Linux LPE — straight-line, no race, no per-distro offsets. Same Python script roots Ubuntu, Amazon Linux, RHEL, SUSE since 2017. Page-cache write bypasses on-disk file-integrity tools and crosses container boundaries. Found by Xint Code.
🔗 copy.fail

קרא עוד באתר The Verge

עוד מאמרים בנושא