The “Copy Fail” Linux bug could impact crypto infrastructure that relies on Linux servers, highlighting growing cybersecurity risks in the digital asset industry. Format: Explained
Die Tails-Entwickler haben die Notfallupdates 7.7.1 und 7.7.2 veröffentlicht, die kritische Sicherheitslücken schließen. Das Tor-Browser-Update auf Version 15.0.11 behebt Speichersicherheitslücken in Firefox 140.10.1 (CVE-2026-7322, CVSS 7.3). Version 7.7.2 aktualisiert zudem den Linux-Kernel auf 6.12.85 und patcht die bereits attackierte „Copy Fail“-Lücke.
Die Linux-Schwachstelle „Copy Fail“ (CVE-2026-31431) wird aktiv ausgenutzt, um Root-Rechte zu erlangen. Die CISA warnt vor der Lücke, für die bereits Sicherheitsupdates für diverse Kernel-Versionen verfügbar sind.
A newly discovered Linux vulnerability dubbed 'Copy Fail' allows attackers to gain root access via a simple Python script. CISA has added the flaw to its Known Exploited Vulnerabilities catalog, citing significant risks to federal systems.
Linux çekirdeğinde keşfedilen CVE-2026-31431 kodlu 'Copy Fail' güvenlik açığı, yerel kullanıcıların root yetkisi almasına olanak tanıyor. 7.8 CVSS puanı ile yüksek riskli olan bu zafiyet, algif_aead kriptografik modülündeki mantık hatasından kaynaklanıyor ve 2017'den bu yana tüm Linux sürümlerini etkiliyor. Xint.io ve Theori ekipleri tarafından ortaya çıkarılan açık, Dirty Pipe'a benzer şekilde sayfa önbelleğine veri yazmayı mümkün kılıyor.
Die Entdecker haben die root-Lücke im Linux-Kernel „Copy Fail“ getauft. Alle größeren Distributionen seit 2017 sind betroffen.
