Vulnerabilitatea Copy.Fail Linux

Vulnerabilitatea copy.fail este o problemă de securitate majoră în kernel-ul Linux, permițând escaladarea privilegiilor locale. Aceasta exploatează API-ul crypto al kernel-ului și funcția splice() pentru a scrie date direct în memoria cache a paginilor de fișiere, chiar și a celor care nu sunt deținute de atacator. Acest lucru permite unui utilizator fără privilegii să obțină acces root, compromițând întregul sistem.

Din punct de vedere tehnic, exploit-ul utilizează socket-uri AF_ALG combinate cu splice() pentru a scrie patru octeți la un moment dat în memoria cache a paginilor. Vulnerabilitatea afectează mai multe distribuții Linux, inclusiv Ubuntu, RHEL, Debian și altele, fără a necesita modificări. Exploit-ul ocolește măsurile de securitate precum AIDE, Tripwire și monitorizarea bazată pe checksum, precum și Standardele de securitate a podurilor Kubernetes (Restricted) și profilurile seccomp implicite. Este necesar un profil seccomp personalizat pentru a atenua riscul.

Implicațiile acestei vulnerabilități sunt substanțiale, în special în mediile de infrastructură partajate. Afectează containerele din Kubernetes, mediile de găzduire partajate, joburile CI/CD și instanțele WSL2. Capacitatea de a escalada privilegiile la root permite atacatorilor să citească fișiere, să instaleze backdoors și să pivoteze către alte sisteme. Remedierea a fost implementată în kernel-ul mainline, iar distribuțiile implementează patch-uri.