Sari la conținut

Română · beta. Traducerea a fost făcută automat și este încă în curs de revizuire. Citește pagina în engleză

perspectiva aiqbenchSiguranță AI

analiza aiqbench

This Linux kernel vulnerability represents a critical regression in cryptographic handling that allows local privilege escalation, directly impacting the security posture of AI/ML workloads running on vulnerable distributions like Ubuntu and RHEL. The flaw stems from an optimization introduced over a decade ago that corrupted page caches associated with setuid binaries, enabling attackers to inject shellcode into system utilities like `su`. Immediate patching is essential for any infrastructure hosting sensitive models or data, as the attack vector bypasses standard file permissions through memory corruption within the crypto interface.
Sursă care acoperăSysdig Blog
Ce este aceastaLectura unui model asupra articolului și a acoperirii conexe, scrisă pentru aiqbench. Nu sunt cuvintele publicației.

CVE-2026-31431: “Copy Fail” Linux kernel flaw lets local users gain root in seconds

Sysdig Blog3 min de cititArticolul și perspectiva sunt în engleză.

On April 29, 2026, CVE-2026-31431 (CVSS 7.8 HIGH), nicknamed “Copy Fail,” was disclosed in the Linux kernel's algif_aead userspace crypto interface. Researchers at Theori demonstrated that an unprivileged local user can corrupt the page cache backing setuid binaries and gain root access within seconds. There are working exploits for Ubuntu 24.04, Amazon Linux 2023, RHEL 10.1, and SUSE 16 kernels. The flaw was introduced in 2017 via commit 72548b093ee3,…

Extras afișat conform termenilor RSS ai publicației · 69 cuvinte · textul integral și figurile sunt pe site-ul publicației

Subiecte conexe