Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux

Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fail (CVE-2026-31431) позволяет локальному пользователю повысить привилегии до root. В большинстве систем это даёт полный контроль, но в Astra Linux

встроенные механизмы защиты (мандатный контроль целостности) не дают злоумышленнику полностью захватить ОС. Даже получив права root, атакующий не может повлиять на системные компоненты. Тележников отметил, что уязвимость связана с компонентом ядра AF_ALG и ошибкой работы с памятью. В Astra Linux суперпользователь

— не просто root, а системный администратор с высоким уровнем целостности. При успешной эксплуатации нарушитель не может подменить системные файлы, отключить защиту или скрыто установить вредоносное ПО. Это позволяет сохранить контроль над системой в целом. Успешность атаки также зависит от конфигурации дополнительных защитных механизмов (блокировка интерпретаторов и др.). Комплексное применение этих инструментов создаёт эшелонированную оборону, которая сильно

усложняет действия злоумышленников. Таким образом, ОС Astra Linux Special Edition остаётся безопасной даже при наличии критической уязвимости в ядре Linux. «Эксплуатация уязвимости CVE-2026-31431 в ОС Astra Linux от имени непривилегированного пользователя действительно позволяет повысить привилегии до root. Однако это не приводит к полной компрометации системы в целом.

В первую очередь от этого защищает механизм мандатного контроля целостности (МКЦ)», – подчеркнул эксперт.

Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux

Сообщает www.ferra.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

05:00, 28 Апр SmartDJ позволяет пользователям изменять звучание с помощью простых слов Инженеры Пенсильванского университета разработали SmartDJ — редактор на основе искусственного интеллекта, позволяющий пользователям изменять иммерсив...

20:00, 19 Апр У известного блогера Маркуса Браунли (MKBHD) с его заблокированного iPhone украли 10 000 долларов. Канал Veritasium показал и объяснил необычную уязвимость Технически это уязвимость Visa YouTube-канал Veritasium украл с заблокированного iPhone известного блогера Маркуса Браунли (MKBHD) 10 000 долларов. У...

18:00, 19 Апр Российскую противодроновую сеть «Дарвин-Z» сделали самозатягивающейся Компания «Системы механической защиты» создала уникальную противодроновую сеть «Дарвин-Z», которая не рвётся в клочья при подрыве дрона. Её Z-образны...

07:00, 26 Апр Ростех зарегистрировал первую российскую вакцину от коклюша и дифтерии для взрослых Холдинг «Нацимбио», входящий в Ростех, получил регистрационное удостоверение на вакцину аАКДС-М для профилактики коклюша, дифтерии и столбняка у взро...

Экс-вратарь Ланса Вармюз о выносах Сафонова в аут: Это не совпадение, а тактический ход, Энрике перехитрил Баварию. Что-то позволяет ему вдохновлять 21:00, 07 Май Экс-вратарь «Ланса» Вармюз о выносах Сафонова в аут: «Это не совпадение, а тактический ход, Энрике перехитрил «Баварию». Что-то позволяет ему вдохновлять своих игроков на любые идеи» Бывший вратарь «Ланса», дортмундской «Боруссии» и «Монако» Гийом Вармюз поделился предположением о том, почему голкипер «ПСЖ» Матвей Сафонов часто вы...

00:00, 30 Апр Из PlayStation 5 теперь можно сделать ПК на Linux Инженер по безопасности Энди Нгуен (TheFlow) опубликовал на GitHub проект ps5-linux, который предоставляет набор инструментов для запуска Ubuntu 24.0...

Framework Laptop 13 Pro модульный ноутбук на Linux за $1199 11:00, 24 Апр Framework Laptop 13 Pro – модульный ноутбук на Linux за $1199 Компания Framework Computer анонсировала Framework Laptop 13 Pro – полностью переработанную версию своего 13-дюймового модульного ноутбука и первое к...

08:00, 01 Май PS5 превратили в игровой ПК: на консоли теперь можно запустить Linux Разработчик Энди Нгуен нашёл способ запустить Ubuntu на PS5, превращая консоль в подобие ПК. В демонстрации уже показали запуск Grand Theft Auto V с ...

18:00, 19 Апр Из новых версий Linux убрали поддержку российского процессора «Байкал-Т1» Из ядер Linux 7.0 и 7.1 (основы российских ОС) исключили поддержку старого чипа «Байкал-Т1» — по инициативе владельца этой системы Линуса Торвальдса ...

21:00, 12 Май Губерниев об Овечкине: «Надеюсь, как неглупый человек, он защитит докторскую диссертацию в престижном вузе Америки, чтобы уравновесить американскую и российскую системы образования» Комментатор Дмитрий Губерниев надеется, что нападающий «Вашингтона» Александр Овечкин защитит докторскую диссертацию в американском вузе. Ранее стало...

08:00, 10 Май Как полностью удалить приложение с компьютера Mac Если вы обновились до macOS Tahoe, то наверняка уже заметили: привычного Launchpad больше нет. Apple убрала его после 14 лет существования, заменив н...

23:00, 05 Май Эксперт Железняк: китайцы не заинтересованы в реальной локализации В последнее время китайские автобренды запускают производство своих моделей на автозаводах РФ. Выпуск ведётся на конвейерах в Санкт-Петербурге, Калуг...

16:00, 19 Апр Эксперт назвал настоящие хиты продаж китайского авторынка Глава аналитического агентства «Автостат» Сергей Целиков подвёл итоги продаж марта на рынке КНР. По информации эксперта, общий объём всех китайских б...

07:00, 26 Апр Эксперт: внедрение ИИ может привести к четырёхдневной рабочей неделе Индустриальный доцент Новосибирского госуниверситета (НГУ), научный сотрудник лаборатории прикладных цифровых технологий ВУЗа Иван Бондаренко рассказ...

09:00, 05 Май Представлена первая в мире док‑станция USB4 для двух 4K-мониторов с поддержкой macOS, Windows и Linux Канадская компания StarTech.com, специализирующаяся на решениях для упрощения настройки и подключения техники, представила док-станцию USB4 (модель 2...

04:00, 01 Май Юлия Коваль полностью обнажилась в новой фотосессии 32-летняя Юлия Коваль, которая любит эпатировать публику, снялась в "голой" фотосессии. На снимках, которыми телеведущая поделилась в инстаграме*, он...

13:00, 21 Апр Крупнейший в мире айсберг А23а полностью разрушился Он потерял 99% своей первоначальной площадиКрупнейший в мире айсберг А23а, за судьбой которого ученые наблюдали почти 40 лет, окончательно разрушился...

07:00, 04 Май Представлена первая в мире док-станция USB4 для двух мониторов с поддержкой macOS, Windows и Linux без драйверов StarTech.com решила старую проблему пользователей Apple и упростила подключение дисплеевStarTech.com представила док-станцию 208N-USB4-DOCK с поддерж...

17:00, 12 Май Популярный в России бренд представил полностью обновленный модельный ряд На 19-м Пекинском международном автосалоне EXEED объявил о начале новой главы – бренд привез полностью обновленную линейку. Все модели объединены диз...

07:00, 22 Апр Иран полностью отказался от переговоров с США: главные новости 22 апреля Иран окончательно отказался от участия в переговорах с США в Пакистане, сочтя дальнейший диалог бесперспективным. На фоне этого была отменена поездка...

19:00, 02 Май Эксперт: для северных регионов нужны фонды из доходов от добычи ресурсов в Арктике Зампред Совета по изучению производительных сил Всероссийской академии внешней торговли Минэкономразвития России, зампред Общественного совета при Ми...

01:00, 09 Май Есть ультиматум. Эксперт объяснил, какое богатство делят Турция с Грецией Турция собирается принять закон, который позволит ей при желании установить суверенитет над рядом спорных территорий в Эгейском и Средиземном морях. ...

11:00, 08 Май Эксперт: к майским отключениям интернета скачайте офлайн-карты и имейте наличные В преддверии возможных отключений сотовой связи в майские праздники эксперт РТУ МИРЭА Игорь Котилевец дал советы, как не остаться без навигации, доку...

11:00, 19 Апр В России разработали полностью роботизированный склад для доставки почты дронами Почта будущего: учёные ЮУрГУ создали роботизированный склад, который сам загружает посылки в дроны. Специалисты Южно-Уральского государственного унив...

11:00, 25 Апр Li Auto показала L9 Livis с полностью электронным шасси и функцией автопилот Новинка стала главной премьерой на стенде Li Auto в Пекине. Модель заметно выросла: длина достигла 5255 мм, колёсная база — 3125 мм, салон остался ше...

20:00, 24 Апр Amazon запустил полностью автономных роботов-курьеров на улицах Лос-Анджелеса Шагающие почтальоны: роботы Amazon Scout 2.0 вышли на маршруты без сопровождения человека. Корпорация Amazon объявила о начале эксплуатации нового по...

16:00, 20 Апр Парадоксы найма: эксперт Мурадян объяснил причины отказа работодателей от молодёжи и лиц старше 45 лет Возрастной фактор существенно влияет на шансы успешного трудоустройства, создавая специфические барьеры как для молодежи, так и для соискателей предп...

00:00, 13 Май Я полностью перешел на МАКС: почему я теперь пользуюсь национальным мессенджером каждый день Я долго сопротивлялся, но в итоге перешёл на МАКС. Некоторые рабочие коммуникации еще остались в Telegram, но с друзьями и родными общение полностью ...

10:00, 23 Апр Казанский об РПЛ: «Должен быть комментатор-эксперт, а не комментатор-репортер у бровки. Это добавляет красок. Не понимаю, почему не делают шаг в эту сторону. Это дело «Матч ТВ» Денис Казанский, который ведет репортажи на «КХЛ ТВ» и Okko, считает, что в матчах Мир РПЛ комментатор должен работать в паре с комментатором-эксперт...