Linux-da Təhlükəli ‘Copy Fail’ Zəifliyi Aşkarlanıb: Kök Girişi Mümkündür

Linux Sistemlərini Təhdid Edən Yeni LPE Zəifliyi

Kibertəhlükəsizlik tədqiqatçıları Linux əməliyyat sistemində yeni və ciddi bir yerli imtiyaz yüksəltmə (LPE) boşluğunun detallarını açıqlayıblar. Bu zəiflik, imtiyazsız yerli istifadəçilərə sistemdə kök (root) hüquqları əldə etməyə imkan verir ki, bu da ciddi təhlükəsizlik riskləri daşıyır.

CVE-2026-31431: ‘Copy Fail’ Adlı Boşluq

Yüksək təhlükəsizlik səviyyəsinə malik olan bu boşluq, CVE-2026-31431 olaraq qeydə alınıb və CVSS balı 7.8 təşkil edir. Xint.io və Theori şirkətlərinin tədqiqatçıları tərəfindən aşkar edilən zəiflik, “Copy Fail” kod adı ilə tanınır.

Hücum Mexanizmi və Potensial Təhlükə

Tədqiqatçılar qeyd edirlər ki, “Copy Fail” Exploit imtiyazsız yerli istifadəçinin Linux sistemində oxuna bilən hər hansı bir faylın səhifə keşinə dörd nəzarətli bayt yaza bilməsi ilə işləyir. Bu, hücumçulara sistem üzərində tam nəzarət əldə etmək, məlumatları oğurlamaq, dəyişdirmək və ya zərərli proqramlar (Malware) yerləşdirmək üçün geniş imkanlar yaradır.

Bu zəiflik, əsas Linux distributivlərini təhdid edir və istifadəçilərin mümkün qədər tez yeniləmələri tətbiq etməsinin vacibliyini vurğulayır. Kök girişi təmin edən bu cür LPE zəiflikləri, sistem bütövlüyü və məlumatların məxfiliyi üçün böyük bir təhlükə mənbəyidir.