██████╗ ██████╗ ██████╗ ██╗   ██╗    ███████╗ █████╗ ██╗██╗
                    ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝    ██╔════╝██╔══██╗██║██║
                    ██║     ██║   ██║██████╔╝ ╚████╔╝     █████╗  ███████║██║██║
                    ██║     ██║   ██║██╔═══╝   ╚██╔╝      ██╔══╝  ██╔══██║██║██║
                         ╚██████╗╚██████╔╝██║        ██║       ██║     ██║  ██║██║███████╗
                          ╚═════╝ ╚═════╝ ╚═╝        ╚═╝       ╚═╝     ╚═╝  ╚═╝╚═╝╚══════╝

📖 جدول المحتويات

🔍 ما هو Copy Fail؟

Copy Fail هي ثغرة تصعيد امتيازات محلي (LPE) تم الكشف عنها في 29 أبريل 2026، وتؤثر على جميع توزيعات لينكس الرئيسية تقريبًا التي تعمل بأنوية منذ عام 2017.

مستخدم غير مميز  ──►  AF_ALG + splice()  ──►  كتابة 4 بايت في ذاكرة التخزين المؤقت للصفحات  ──►  الجذر (ROOT)

الحقائق الرئيسية بنظرة سريعة

لماذا هذا خطير

• 🕵️ خفي — التعديل يحدث فقط في ذاكرة التخزين المؤقت للصفحات؛ الملف على القرص لا يتغير أبدًا. التحليل الجنائي القياسي للقرص لن يكتشفه.
• ⚡ موثوق — خلل منطقي حتمي، وليس حالة سباق. الاستغلال متسق عبر البيئات.
• 🌐 عالمي — يؤثر على Ubuntu، RHEL، Amazon Linux، SUSE، Debian — جميع التوزيعات الرئيسية منذ 2017.
• ☸️ تأثير على السحابة/K8s — يمكنه تسهيل الهروب من الحاوية في أعباء عمل Kubernetes وسير عمل CI/CD.
• 🤖 مكتشف بالذكاء الاصطناعي — وجد بواسطة نظام Xint Code AI مع حوالي ساعة من المسح وأمر مشغل واحد.

🔬 الغوص الفني العميق

السبب الجذري

تنبع الثغرة من تحسين موضعي معيب تم تقديمه في عام 2017 (commit 72548b093ee3) داخل وحدة algif_aead من واجهة برمجة تطبيقات التشفير في مساحة المستخدم لنواة لينكس (AF_ALG).

AF_ALG (واجهة برمجة تطبيقات التشفير في مساحة المستخدم)
└── وحدة algif_aead
    └── قالب authencesn  ◄── ضعيف
        └── تحسين موضعي (2017)
            └── req->src == req->dst  ◄── صفحات من splice() مرتبطة بقائمة تشتت قابلة للكتابة لـ dst

تدفق الهجوم

الخطوة 1: فتح مقبس AF_ALG AEAD
        socket(AF_ALG, SOCK_SEQPACKET, 0)

الخطوة 2: إرسال صفحات splice() تشير إلى الملف الهدف
        (صفحات ذاكرة التخزين المؤقت لملف مميز، مثل /usr/bin/sudo)

الخطوة 3: تشغيل الكتابة الخدشية authencesn
        يستخدم authencesn مخزن dst المؤقت كلوحة خدش →
        يكتب 4 بايت مسيطر عليها بعد منطقة الإخراج الشرعية

الخطوة 4: إدخال ذاكرة التخزين المؤقت للصفحات للملف الهدف أصبح فاسدًا الآن
        (ملف القرص لم يمس — فقط النسخة في الذاكرة تم تعديلها)

الخطوة 5: تنفيذ الملف المعدل → الجذر (ROOT)

لماذا ذاكرة التخزين المؤقت للصفحات؟

ذاكرة التخزين المؤقت للصفحات في نواة لينكس تدعم النسخ في الذاكرة للملفات. عند قراءة ملف، يتم تخزين صفحاته مؤقتًا. يمكن لاستدعاء splice() الإشارة إلى هذه الصفحات المخزنة مؤقتًا مباشرة. من خلال تغذية صفحات ذاكرة التخزين المؤقت في قائمة التشتت AF_ALG AEAD، تهبط الكتابة الخدشية authencesn داخل تلك الصفحات المخزنة مؤقتًا، مما يؤدي فعليًا إلى تصحيح النسخة في الذاكرة لأي ملف قابل للقراءة — بما في ذلك الملفات الثنائية المميزة مثل sudo، pkexec، أو passwd.

الإصلاح

الإصلاح من المنبع يعكس التحسين المعيب لعام 2017:

# التصحيح في الالتزام: a664bf3d603d
git show a664bf3d603d

🖥️ الأنظمة المتأثرة

إصدارات نواة لينكس

مصفوفة التوزيعات

📁 هيكل المستودع