「Linux」に極めて重大な脆弱性--「Copy Fail」発覚

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Copy Fail」として知られる「CVE-2026-31431」は、2017年から潜伏していた「Linux」カーネルの深刻な脆弱（ぜいじゃく）性であり、現在セキュリティ上の大きな注目を集めている。通常、Linuxの脆弱性は過大評価される傾向にあるが、今回のケースは例外といえる。Copy Failは極めて重大な問題であり、速やかな対策を講じる必要がある。 この脆弱性は、特定のデータ形式のセキュリティ処理を担うLinuxシステム上の欠陥に起因する。システムへの基本的なアクセス権限を持つ攻撃者が、コンピューターのRAM内に存在する極めて重要なデータを改ざんすることを可能にする。この改ざんが行われると、システムは攻撃者をrootユーザーであ

[tyhe]

“以下のコマンドで「algif_aead」モジュールを無効化できる。” とりあえずアプデの対応に時間がかかりそうならこれ実行しとけって感じかしら。

[RySa]

自分のはセーフでした。GW最終日存分に休みます。

[mohno]

「Copy Failの影響範囲は、4.14から6.19.12までの全てのLinuxカーネルに及ぶ。2017年から2026年現在に至るまでの広範なバージョンが対象」「この発見はAI支援によるもの」「カーネルを最新バージョンに更新すること」

[shoot_c_na]

UbuntuへのDDos攻撃って止んだんだっけ？

[jintrick]

一昨日くらいにカーネルの更新きたけど？なんで今頃話題になってんの？まだ問題解決してなかったの？？

[j1nsuke]

そもそもログイン情報が悪意のある存在に渡ってる時点でダメだろ

[shoh8]

対象のカーネル広いなぁ

[spark64]

ローカルユーザーが管理者権限取得出来ちゃうのか。https://www.ipa.go.jp/security/security-alert/2026/alert20260501.html

[xporky]

“dpkg -l kmod grep -qE '^algif_aead ' /proc/modules && echo "Affected module is loaded" || echo "Affected module is NOT loaded"”

[taguch1]

通常の更新で対応済み。

[kanikanidokokani]

明日の仕事は決まったな…

[napsucks]

遅いよ

[uunfo]

“dpkg -l kmod grep -qE '^algif_aead ' /proc/modules ”／Fedora系はカーネルにビルトインされているのでrmmodではだめだそう

[shikiarai]

明日読むか……

[Shinwiki]

入られてからの昇格が確実なのがアレなんだけど入られなければどうということはないということでゴールデンウイークが帰って参りました。

[hatebu_ai]

root奪取も可能系か。やば＞”この改ざんが行われると、システムは攻撃者をrootユーザーであると誤認し、攻撃者にシステム全体の完全なコントロール権限を与えてしまう。”

[homarara]

おいおいおい……