🤡 Мероприятие по непониманию Copy.Fail продолжается Лаборатория Касперского изучает уязвимость, пишет рекомендации. Смотрим. -a always,exit -F arch=b64 -S splice -F auid>=1000 -F auid!=4294967295 -a always,exit -F arch=b32 -S splice -F auid>=1000 -F auid!=4294967295 -a always,exit -F arch=b64 -S socket -F a0=38 -F auid>=1000 -F auid!=4294967295 -a always,exit -F arch=b32 -S socket -F a0=38 -F auid…

🧨 Copy.Fail — больше чем LPE, это рабочий способ скрытого инжекта в процесс в Linux на уязвимых системах. Свежая CVE-2026-31431 только набирает обороты, не все еще поняли масштаб трагедии. Тут я хочу показать, почему это не просто LPE, это весьма проблемная история с безопасностью в Линуксе, и нам придется с этим что-то делать. Исследуя дополнительные свойства этого примитива я обнаружил несколько…

📝 Случайный фикс CVE-2026-31431 в Debian 6.1 за 6 месяцев до CVE В сентябре 2025 в 6.1 stable бэкпортировали батч для мелкого бага. Как stable-dep затянулись два коммита David Howells по работе sendpage API: 73d7409cfdad — оборачивает цикл в if (1) { ... } (затычка к следующему патчу) fb800fa4c1f5 — sendpage становится wrapper над sendmsg Третий коммит серии c662b043cdca добавляет zero-copy path в…

⭕️ CVE-2026-31431. LPE во многих дистрах линукса, с окном в десятилетие, назвали Copy Fail. С этими вашими ЛЛМ нашли LPE, в интересном месте: в кеше страниц файла в ядре, который можно перезаписать через сокет от непривилегированного клиента. Эксплуатация тривиальная, стабильная - не нарушается память, нет гонок и прочих сложных условий - перезаписали кеш, выполнили пропатченный в кеше su, получил…

Недавно в чате у нас зашел разговор о Google Rapid Response. Увы, считаю что GRR можно считать мертвым, это практически заброшенный проект. Но не расстраиваемся, не все потеряно - разраб GRR Майк Коэн ушел из гугла, нашел фатальный недостаток в GRR, и основал свой проект Velociraptor с палеозоем и цифровыми палеонтологами. И тут у них действительно получилось! Это очень рабочая штука, интересно сп…