Linux root-Lücke im Linux-Kernel (Copy.Fail)

[iks230]

Da ich noch kein Thema dazu gefunden habe:

Linux-Schwachstelle Copy Fail (CVE-2026-31431) erlaubt Rooting

Mittels KI ist gerade eine neue Schwachstelle CVE-2026-31431 (Copy Fail) in Linux aufgedeckt worden. Diese Schwachstelle erlaubt Angreifern faktisch in allen seit 2017 veröffentlichten Linux…

borncity.com

„Copy Fail“: Linux-root in allen großen Distributionen mit 732 Byte Python

Die Entdecker haben die root-Lücke im Linux-Kernel „Copy Fail“ getauft. Alle größeren Distributionen seit 2017 sind betroffen.

www.heise.de

Seite zum Exploit:

Copy Fail — 732 Bytes to Root

CVE-2026-31431. 100% Reliable Linux LPE — no race, no per-distro offsets, page-cache write that bypasses on-disk file-integrity tools and crosses containers. Found by Xint Code.

copy.fail

Erklärung inkl. Demo (ab 13:15):

Um diese Inhalte anzuzeigen, benötigen wir die Zustimmung zum Setzen von Drittanbieter-Cookies.
Für weitere Informationen siehe die Seite Verwendung von Cookies.

Drittanbieter-Cookies akzeptieren

 

[mcb]

Die Updates sind schon draußen:

Debian:

CVE-2026-31431

marc@t14:~$ uname -a
Linux t14 6.19.13+deb13-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.19.13-1~bpo13+1 (2026-04-26) x86_64 GNU/Linux

oder nicht nötig [Android]:
GrapheneOS is protected against Copy Fail and similar vulnerabilities by SELinux - GrapheneOS Discussion Forum

GrapheneOS is protected against Copy Fail and similar vulnerabilities by SELinux - GrapheneOS Discussion Forum

GrapheneOS discussion forum

discuss.grapheneos.org

 

[linrunner]

Bei Arch gab's den Patch schon mit 6.19.12:

CVE-2026-31431 - linux - Arch Linux

security.archlinux.org

Im aktuellen 7.0.3 ist er auch enthalten.

 

[Ambrosius]

Üble Geschichte. Gott sei Dank lässt sich das leicht patchen. Aber echt übel. Wie kann man Kernel der letzten 10 Jahre rückwirkend patchen? Was ist mit den vielen embedded Devices, die da im Netz hängen? Vielleicht nicht soo dramatisch wie Spectre und Meltdown, aber wie ich das richtig gelesen haben braucht man lokalen Zugriff um ein Exploit durchzuführen. Dieser wiederum ist erschreckend einfach

 

[linrunner]

Wie kann man Kernel der letzten 10 Jahre rückwirkend patchen?

Es werden nur Kernel gepatcht, die entweder upstream oder bei einer Distribution noch Wartung sind.

Was ist mit den vielen embedded Devices, die da im Netz hängen?

Die Lücke ist nur relevant, sofern durch nicht vertrauenswürdige User fremder Code ausgeführt werden kann. Der Fall tritt bei Embedded eher nicht ein, um Cloud- und sonstige Server müssen sich Betreiber und/oder Mieter kümmern.

 

[hikaru]

Wie kann man Kernel der letzten 10 Jahre rückwirkend patchen?

So wie jeden anderen Kernel auch:
Quellcode besorgen, Patch anwenden (ggf. vorher auf den alten Kernel-Code anpassen), Kernel bauen und einspielen.

Realistischer dürfte allerdings der Workaround aus dem Heise-Artikel sein:

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf && rmmod algif_aead