Allerta del governo USA: grave bug CopyFail colpisce le principali versioni di Linux.
Pubblicato il da Ignazio Aragona - Tecnologia
Vulnerabilità Critica nel Sistema Linux: CopyFail
Una grave vulnerabilità di sicurezza che colpisce quasi tutte le versioni del sistema operativo Linux ha colto di sorpresa esperti e professionisti della sicurezza, costringendoli a correre ai ripari dopo che ricercatori hanno pubblicato il codice di exploit, consentendo così agli attaccanti di prendere il controllo completo dei sistemi vulnerabili.
Il governo degli Stati Uniti ha affermato che il bug, soprannominato “CopyFail”, è attualmente sfruttato in attacchi informatici attivi, rendendolo un tema di preoccupazione per le aziende e gli utenti.
Questo bug, identificato ufficialmente come CVE-2026-31431, è stato scoperto nelle versioni del kernel Linux 7.0 e precedenti. Segnalato al team di sicurezza del kernel Linux alla fine di marzo, è stato corretto in circa una settimana. Tuttavia, le patch non sono ancora state integrate in molte distribuzioni di Linux che si basano su questo kernel vulnerabile, lasciando i sistemi che eseguono versioni colpite a rischio di compromissione.
Implicazioni della Vulnerabilità CopyFail
Linux è ampiamente utilizzato negli ambienti aziendali, gestendo i computer che operano gran parte dei data center mondiali. La vulnerabilità CopyFail è stata confermata in diverse versioni di Linux molto diffuse, tra cui Red Hat Enterprise Linux 10.1, Ubuntu 24.04 (LTS), Amazon Linux 2023 e SUSE 16.
Un’altra considerazione importante è che il sito di CopyFail afferma che lo stesso breve script Python “roots every Linux distribution shipped since 2017”. Ciò implica che la vulnerabilità tocca diverse aree del panorama Linux, creando un potenziale di sfruttamento elevato.
Jorijn Schrijvershof, ingegnere DevOps e sviluppatore, ha sottolineato in un blog che l’exploit funziona anche su versioni di Debian e Fedora, nonché su Kubernetes, che utilizza il kernel Linux. Ha descritto questo bug come avente un “raggio d’azione insolitamente ampio”, poiché riesce a colpire “quasi ogni distribuzione moderna” di Linux.
Meccanismi di Sfruttamento e Rischi Associati
Il bug è denominato CopyFail perché il componente interessato nel kernel di Linux non copia certi dati quando dovrebbe. Questo errore corrompe dati sensibili all’interno del kernel, permettendo agli attaccanti di sfruttare l’accesso del kernel al resto del sistema, comprese le sue informazioni.
Se sfruttato, questo bug rappresenta un problema grave, poiché consente a un utente con accesso limitato di ottenere pieni diritti di amministrazione su un sistema Linux vulnerabile. Un compromesso di un server in un data center potrebbe fornire all’attaccante accesso a ogni applicazione, server e database di molte aziende clienti e potenzialmente anche ad altri sistemi sulla stessa rete o nello stesso data center.
Sebbene il bug non possa essere sfruttato direttamente via Internet, può essere utilizzato insieme ad exploit che operano online. Secondo Microsoft, se il bug di CopyFail viene accoppiato con un’altra vulnerabilità sfruttabile via Internet, un attaccante potrebbe usare tale combinazione per ottenere accesso root a un server vulnerabile. Inoltre, un utente di un computer Linux con un kernel vulnerabile potrebbe essere indotto a cliccare su un link o un allegato malevolo che innesca la vulnerabilità.
Attacchi alla Catena di Fornitura e Azioni Preventive
La vulnerabilità potrebbe anche essere iniettata tramite attacchi alla catena di fornitura. In questi casi, attori malintenzionati accedono all’account di un sviluppatore open source per piantare malware nel loro codice, compromettendo così un gran numero di dispositivi in un solo colpo.
In risposta ai rischi per le reti federali, l’agenzia di cybersicurezza degli Stati Uniti, CISA, ha ordinato a tutte le agenzie federali civili di applicare le patch su qualsiasi sistema colpito entro il 15 maggio. È essenziale che le organizzazioni prestino attenzione a questi aggiornamenti per proteggersi da potenziali attacchi.
Per ulteriori informazioni e aggiornamenti, si consiglia di consultare fonti ufficiali come il sito di CISA e i portali di sicurezza delle distribuzioni Linux colpite. La sicurezza informatica è fondamentale per tutti gli utenti e le aziende che utilizzano Linux e, dunque, è essenziale rimanere informati e aggiornati.
Non perderti tutte le notizie di tecnologia su Blog.it