תקלה בקוד 'Copy Fail' מסכנת מערכות לינוקס: חוקרים מזהירים מפני ניצול פגיעות קריטי

חוקרי אבטחת מידע מזהירים מפני ניצול פעיל של פגיעות קריטית במערכות לינוקס, המכונה CVE-2026-31431 או Copy Fail. הפגיעות מאפשרת לתוקפים בעלי גישה מקומית מאומתת להשיג שליטה מלאה במערכת, תוך ניצול תקלה במודול ליבה של לינוקס. על פי הדיווחים, כל גרסאות הליבה הראשיות של לינוקס שפורסמו מאז 2017 נמצאות בסיכון.

החברה שגילתה את הפגיעות, Theori, הסתמכה באופן נרחב על בינה מלאכותית הן לזיהוי הראשוני והן לפרסום המידע הראשוני. עם זאת, הגילוי לווה במסרים מעורפלים ומתארים מוגזמים, שכללו שימוש מופרז בבינה מלאכותית וטענות שלא תמיד התבססו על פרטים טכניים מלאים. האתר שפורסם לצורך הדיווח הכיל תוכן שנוצר על ידי בינה מלאכותית, תוך שימוש בשפה שיווקית מוגזמת.

הפגיעות התגלתה באמצעות פלטפורמת בדיקות החדירה של Theori, Xint, והודעה רשמית עליה נמסרה לצוות האבטחה של ליבת לינוקס ב-23 במרץ. מספר הפצות לינוקס מרכזיות כבר פרסמו תיקונים לפני פרסום הגילוי המלא, שכלל גם הוכחת קונספט לניצול הפגיעות. הסוכנות לביטחון סייבר ותשתיות (CISA) הוסיפה את CVE-2026-31431 לרשימת הפגיעויות המנוצלות הידועות ביום שישי האחרון.

למרות החשש מפני היקף הניצול, חוקרים מציינים כי דרישות ההצלחה של התוקף כוללות גישה מקומית מוקדמת למערכת, מה שמגביל את הסיכון בפועל.

"התוקף יצטרך כבר להיות בעל דריסת רגל במערכת היעד, בין אם דרך גישה מורשית או ניצול של פגיעות אחרת. זהו גורם מגביל משמעותי, שכן הפגיעות הנוכחית תידרש להישען על ניצול נוסף."— ספנסר מק'אינטייר, חוקר אבטחה ב-Rapid7

חוקרים אחרים התייחסו גם הם לגילוי, תוך ציון הפוטנציאל הגבוה שלו, אך גם לבלבול שנוצר בעקבות המסרים המעורפלים והרטוריקה המוגזמת.

"הפגיעות אמיתית ויש סיבה לדאגה, אך הצוותים יצטרכו לבצע בדיקות נוספות כדי להבחין בין הפחדה מוגזמת לבין המציאות הטכנית."— קייטלין קונדון, סגנית נשיא למחקר אבטחה ב-VulnCheck

Theori הודתה כי השתמשה בבינה מלאכותית הן לזיהוי והן לפרסום הפגיעות, תוך ציון כי מטרתם היא לזהות ולפתור כמות גדולה של פגיעויות.

"השתמשנו בבינה מלאכותית כדי ליצור אתר הדיווח והפוסט בבלוג במטרה להאיץ את התהליך, אך כל החומר נבדק בקפידה על ידי הצוותים הפנימיים שלנו לאימות דיוק."— טים בקר, חוקר אבטחה בכיר ב-Theori

החברה הודיעה כי היא מעכבת פרסום פרטים נוספים עד להפצת התיקונים באופן נרחב.

"אנו עומדים מאחורי התיאור הטכני של הפגיעות. סיוע למשתמשים להבין את ההשפעה של באג אבטחה הוא אתגר מתמיד עבור חוקרי אבטחה."— טים בקר, Theori

הפגיעות, המכונה Copy Fail, מאפשרת העלאת הרשאות טריוויאלית ברוב הפצות הלינוקס לשולחן העבודה ולשרתים. היא משפיעה גם על סביבות קונטיינריזציה, כולל Kubernetes.