آژانس CISA هشدار داد: آسیب‌پذیری «Copy Fail» اکنون برای نفوذ به سیستم‌های لینوکس مورد سوءاستفاده قرار می‌گیرد

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) هشدار داد که عوامل تهدید شروع به بهره‌برداری از آسیب‌پذیری امنیتی لینوکس موسوم به «Copy Fail» در محیط واقعی کرده‌اند؛ این اتفاق تنها یک روز پس از افشای این نقص توسط محققان شرکت Theori و انتشار کد اثبات مفهوم (PoC) رخ داد. این آسیب‌پذیری با شناسه CVE-2026-31431 ردیابی می‌شود و در رابط الگوریتم رمزنگاری (algif_aead) هسته لینوکس کشف شده است. این نقص به کاربران محلی بدون دسترسی ویژه اجازه می‌دهد با نوشتن چهار بایت کنترل‌شده در حافظه پنهان صفحه (page cache) هر فایل قابل خواندن، به دسترسی ریشه (root) دست یابند. محققان Theori اعلام کردند که اسکریپت پایتونی آن‌ها با قابلیت اطمینان ۱۰۰ درصد روی توزیع‌های Ubuntu 24.04 LTS، Amazon Linux 2023، RHEL 10.1 و SUSE 16 کار می‌کند و در واقع هر توزیع لینوکسی که از سال ۲۰۱۷ به این سو با نسخه‌های آسیب‌پذیر هسته عرضه شده را تحت تأثیر قرار می‌دهد.

CISA روز جمعه این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) افزود و به آژانس‌های فدرال غیرنظامی (FCEB) دستور داد تا پانزدهم ماه مه، یعنی ظرف دو هفته، وصله‌های امنیتی لازم را روی سیستم‌های لینوکسی خود اعمال کنند. این آژانس تأکید کرد که این نوع آسیب‌پذیری بردار حمله رایجی برای عوامل مخرب سایبری بوده و خطرات جدی برای زیرساخت‌های فدرال به همراه دارد. هرچند دستورالعمل عملیاتی الزام‌آور (BOD 22-01) تنها برای نهادهای دولتی آمریکا لازم‌الاجراست، CISA از تمامی تیم‌های امنیتی خواست که وصله‌گذاری CVE-2026-31431 را در اولویت قرار دهند. شایان ذکر است که ماه گذشته نیز توزیع‌های لینوکس آسیب‌پذیری دیگری با شدت بالا موسوم به «Pack2TheRoot» (CVE-2026-41651) را که بیش از یک دهه در سرویس PackageKit وجود داشت، وصله کردند.