██████╗ ██████╗ ██████╗ ██╗   ██╗    ███████╗ █████╗ ██╗██╗
                    ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝    ██╔════╝██╔══██╗██║██║
                    ██║     ██║   ██║██████╔╝ ╚████╔╝     █████╗  ███████║██║██║
                    ██║     ██║   ██║██╔═══╝   ╚██╔╝      ██╔══╝  ██╔══██║██║██║
                         ╚██████╗╚██████╔╝██║        ██║       ██║     ██║  ██║██║███████╗
                          ╚═════╝ ╚═════╝ ╚═╝        ╚═╝       ╚═╝     ╚═╝  ╚═╝╚═╝╚══════╝

📖 विषय-सूची

🔍 कॉपी फ़ेल क्या है?

कॉपी फ़ेल एक स्थानीय विशेषाधिकार वृद्धि (LPE) भेद्यता है जिसे 29 अप्रैल, 2026 को सार्वजनिक किया गया, जो 2017 से चल रहे कर्नेल वाले लगभग हर प्रमुख लिनक्स वितरण को प्रभावित करती है।

अनअप्रिविलेज्ड यूज़र  ──►  AF_ALG + splice()  ──►  4-बाइट पेज कैश लेखन  ──►  ROOT

एक नज़र में मुख्य तथ्य

यह खतरनाक क्यों है

• 🕵️ गुप्त — परिवर्तन केवल पेज कैश में रहता है; डिस्क पर फ़ाइल कभी नहीं बदली जाती। मानक डिस्क फोरेंसिक इसे पहचान नहीं पाएंगे।
• ⚡ विश्वसनीय — नियतिवादी तर्क दोष, दौड़ की स्थिति नहीं। शोषण विभिन्न वातावरणों में समान रूप से काम करता है।
• 🌐 सार्वभौमिक — Ubuntu, RHEL, Amazon Linux, SUSE, Debian — 2017 से हर प्रमुख डिस्ट्रो को प्रभावित करता है।
• ☸️ क्लाउड/K8s प्रभाव — Kubernetes वर्कलोड और CI/CD रनर में कंटेनर एस्केप को सुविधाजनक बना सकता है।
• 🤖 AI-खोजा गया — Xint Code के AI सिस्टम द्वारा लगभग 1 घंटे के स्कैन समय और एकल ऑपरेटर संकेत के साथ पाया गया।

🔬 तकनीकी गहन विश्लेषण

मूल कारण

यह भेद्यता 2017 में पेश किए गए एक बग्गी इन-प्लेस ऑप्टिमाइज़ेशन (कमिट 72548b093ee3) के कारण है, जो लिनक्स कर्नेल के उपयोगकर्ता-स्थान क्रिप्टो API (AF_ALG) के algif_aead मॉड्यूल के अंदर है।

AF_ALG (यूज़रस्पेस क्रिप्टो API)
└── algif_aead मॉड्यूल
    └── authencesn टेम्पलेट  ◄── कमजोर
        └── इन-प्लेस ऑप्टिमाइज़ेशन (2017)
            └── req->src == req->dst  ◄── splice() से पेज लिखने योग्य dst स्कैटरलिस्ट में जंजीर

हमला प्रवाह

चरण 1: AF_ALG AEAD सॉकेट खोलें
        socket(AF_ALG, SOCK_SEQPACKET, 0)

चरण 2: लक्ष्य फ़ाइल को संदर्भित करने वाले splice() पेज भेजें
        (विशेषाधिकार प्राप्त बाइनरी का पेज कैश पेज, जैसे /usr/bin/sudo)

चरण 3: authencesn स्क्रैच राइट ट्रिगर करें
        authencesn dst बफर को स्क्रैच पैड के रूप में उपयोग करता है →
        वैध आउटपुट क्षेत्र से परे 4 नियंत्रित बाइट लिखता है

चरण 4: लक्ष्य फ़ाइल का पेज कैश एंट्री अब भ्रष्ट है
        (डिस्क फ़ाइल अछूती — केवल मेमोरी कॉपी संशोधित)

चरण 5: संशोधित बाइनरी निष्पादित करें → ROOT

पेज कैश क्यों?

लिनक्स कर्नेल का पेज कैश फ़ाइलों की मेमोरी कॉपीज़ को रखता है। जब कोई फ़ाइल पढ़ी जाती है, तो उसके पेज कैश हो जाते हैं। splice() सिस्टम कॉल सीधे इन कैश किए गए पेजों को संदर्भित कर सकता है। पेज कैश पेजों को AF_ALG AEAD स्कैटरलिस्ट में डालकर, authencesn स्क्रैच राइट उन कैश किए गए पेजों के अंदर उतरती है, प्रभावी रूप से किसी भी पढ़ने योग्य फ़ाइल की मेमोरी कॉपी को पैच करती है — जिसमें विशेषाधिकार प्राप्त बाइनरी जैसे sudo, pkexec, या passwd शामिल हैं।

समाधान

अपस्ट्रीम फिक्स 2017 के दोषपूर्ण ऑप्टिमाइज़ेशन को वापस लेता है:

# कमिट में फिक्स: a664bf3d603d
git show a664bf3d603d

🖥️ प्रभावित सिस्टम

लिनक्स कर्नेल संस्करण

वितरण मैट्रिक्स

📁 रिपॉजिटरी संरचना