Copy Fail 732 Bajtów do Roota

Copy Fail (CVE-2026-31431): a 732-bajtowy exploit na praktycznie dowolny współczesny Linux. Eskalacja uprawnień do roota - trzeba tylko być zalogowany.

[rrobot]

Uwielbiam te wszystkie newsy - tylko później okazuje się że to już:
- załatane
- musisz zrobić x,y,z - bez dostępu sie nie da
- jakieś inne bzdury

gdzie największym zagrożeniem sec. jest lokalny użytkownik.

[Pawel993]

@rrobot: dlatego jest cos takiego jak cvss score

[milo1000]

@mk321: Nawet mi nie żal tych firm, które wywalają programerów, bo myślą, że AI ich zastąpi.

[Turambar022]

Exploit na każdego Linuxa wystarczy tylko znać
sudo pass

[mk321]

@Turambar022 duży klucz lub kombinerki i złamiesz każde hasło.

[gardziok]

@Turambar022: w sumie racja, i to sporo mniej 732 bajty

[ray7]

jak ktoś bagatelizuje że to nie problem bo trzeba mieć konto to niech sobie odpali u siebie na Linuxie a następnie przeprowadzi eksperyment myślowy, że dowolny program, który odpala u siebie, potencjalnie ze złośliwym kodem, który wcześniej w przypadku chęci uzyskania dostępu do całego systemu musiał pytać o hasło, teraz może sobie bez problemu uzyskać roota bez zwracania uwagi. Tak samo na serwerach każda dziura w aplikacji www, która zezwala na wygenerowanie

[SpokojnyPan]

@ray7: dokladnie, blad w wordpressie w jakiejs wtyczce, typ uploaduje swoj plik, odpala exploita i ma dostep do calutkiego serwera

[glass3]

@ray7: exploit działa od 2017 r. więc sporo urządzeń embedded np. domowe routery są podatne i tak pozostanie bo nigdy nie dostaną nowego firmware.

[BArtus]

Local Privilege Escalation to nawet nie jest w łindołsie bug, tylko ficzer 😌

[SystemHalted2_0]

Do wszystkich mongołów twierdzących ze do tego trzeba mieć konto root.

[SystemHalted2_0]

co ten screen ma udowadniać XD spróbuj zrobić to samo ale bez su na końcu ( ͡° ͜ʖ ͡°)

@default_city: su z definicji woła o hasło roota. Jeśli ta komenda odpala ci elewacje do konta roota pomimo braku znajomości hasła, to właśnie to jest payload. Chodzi o uzyskanie możliwości wejścia na konto root. Gdybyś znał podstawy uniksa to byś to ogarnął, mirek, bez marnowania moich 2

[Camis]

co ten screen ma udowadniać XD spróbuj zrobić to samo ale bez su na końcu ( ͡° ͜ʖ ͡°)

@default_city: Po co się wypowiadasz jak się nie znasz?.

[fervi]

Ciekawe czy można tego użyć do nadania uprawnień na Androidzie? Xd

[Detached]

@fervi: Nie działa na androidzie.

[hocum]

@fervi: to samo pomyślałem. zmienił bym tylko 1 wpis - przywrócił OEM

[mk321]

Opis jakiś bot tłumaczył?

[grappas]

Próbowałem na wszystkich swoich maszynach z Linuksem i... nie działa ¯_(ツ)_/¯

[dymaczdusz]

Jestem ciekawe czy to pomoże na:
Komputer zalogowany automatycznie na konto użytkownika, brak hasła do tego konta oraz do root.
Chce zmienic hasło root.

[Camis]

@dymaczdusz: Tak.

[dymaczdusz]

@Camis: to wypróbuje po majowce

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 80% (jestem botem)

Eksploitacja Copy Fail

Copy Fail to nowa luka zabezpieczeń w linuksowych systemach, wykorzystująca logiczny błąd, który umożliwia uzyskanie uprawnień root bez potrzeby dostępu sieciowego czy specyficznych warunków. Używając tego samego skryptu Python, można zyskać dostęp do systemu na każdej dystrybucji linuksowej wydanej od 2017 roku. Eksploitacja działa w oparciu o funkcje AFALG i splice(), co pozwala na manipulację pamięcią podręczną.

Zalecenia dot.