Для тех, кто не смог посетить встречу запущена трансляция:

https://rutube.ru/video/f32895e1a6eda408a061c830b5a9999b/

Презентация со встречи.

Сейчас во всех тематических каналах и чатах летит ссылка https://copy.fail

Я увидел её ещё вчера вечером и пока задумчиво писался пост https://xn--r1a.website/tech_b0lt_Genona/6422 в отложку я даже чего-то успел попробовать. Реально тема рабочая 🌝

Если кратко, то это LPE (Local Privilege Escalation), которая использует проблему в работе с кешем страниц в ядре и прерасно позволяет это сделать от обычного пользователя. Соответственно

1. Перезаписывается кэш
2. Кладётся патченный su
3. .....
4. PROFIT !11!1!

Эксплуатация стабильная ваще (у меня воспроизвелось на всех виртуалках, которые попробовал), а главное что никаких гонок, коррапта памяти и прочих приседаний.

Затрагивает все ядра начиная с августа 2017 вот от этого коммита
https://github.com/torvalds/linux/commit/72548b093ee3

, поэтому если вы не обновлялись 9 лет, то ваши серваки в безопасности

Коммит, который патчит проблему от 31 марта этого года
https://github.com/torvalds/linux/commit/a664bf3d603d

Если ядро к вам в дистрибутив не доехало или нет возможности обновиться, то вот mitigation

# echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
# rmmod algif_aead 

https://www.openwall.com/lists/oss-security/2026/04/29/23

Вот тут потестили начиная с Ubuntu 18 и Debian 10 и оно работает
https://github.com/dmitriy-myz/copy-fail-CVE-2026-31431/blob/main/Vagrantfile

Что не заафекчено

Will not affect: dm-crypt / LUKS, kTLS, IPsec/XFRM, in-kernel TLS, OpenSSL/GnuTLS/NSS default builds, SSH, kernel keyring crypto. These all use the in-kernel crypto API directly — they don't go through AF_ALG.

Ссылка на оригинальный PoC
https://github.com/theori-io/copy-fail-CVE-2026-31431

27 мая 2026 в 19:30 состоится очередная встреча Санкт-Петербургской группы пользователей Linux.

И кажется нам есть о чем поговорить, за месяц накопилось много новых уязвимостей и пока не совсем ясно когда это закончится.

Тема: (In)Security of the linux kernel

State of the linux kernel security in LLM era

Докладывает: AlignerOfStarsspb


🚏 Место: Миран, Евпаторийский переулок, 7, вход со стороны Пироговской набережной.

Сайт сообщества: spblug.org, вход - свободный, но объект - режимный, при себе нужно иметь документ удостоверяющий личность, паспорт или права.

⚡️ Напоминаем, что завтра собираемся к 19:30 в Миране. Чтоб попасть внутрь — позвоните в Звонок слева от двери, сообщите, что вы идете на конференцию.
Парковка возможна как во дворе, так и на набережной.

Далее на пункте пропуска предъявите документ удостоверяющий личность — паспорт или права. Вам выдадут бейдж и пропустят дальше.

В Холле на первом этаже есть кофейный аппарат и печеньки, можно перекусить, насладиться компанией, и, когда все соберутся вас проводят на третий этаж в конференц зал.

Когда соберетесь уходить - не забудьте сдать бейдж.

📍 Адрес: Евпаторийский переулок, 7, вход со стороны Пироговской набережной, во дворах.

До встречи!

24 июня 2026 в 19:30 состоится очередная встреча Санкт-Петербургской группы пользователей Linux.

Тема: Синхронизация времени: история, протоколы, особенности. От первых часов до современных серверов и протоколов.

Докладывает: Михаил, главный инженер ООО "Сети WEBA"

🚏 Место: Миран, Евпаторийский переулок, 7, вход со стороны Пироговской набережной.

Сайт сообщества: spblug.org, вход - свободный, но объект - режимный, при себе нужно иметь документ удостоверяющий личность, паспорт или права.

Подключайтесь, скоро начинаем

https://rutube.ru/video/0c9684977690d5b9c6927cc9d9beec76/