Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux

Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fail (CVE-2026-31431) позволяет локальному пользователю повысить привилегии до root. В большинстве систем это даёт полный контроль, но в Astra Linux встроенные механизмы

защиты (мандатный контроль целостности) не дают злоумышленнику полностью захватить ОС. Даже получив права root, атакующий не может повлиять на системные компоненты. Тележников отметил, что уязвимость связана с компонентом ядра AF_ALG и ошибкой работы с памятью. В Astra Linux суперпользователь — не просто root, а системный

администратор с высоким уровнем целостности. При успешной эксплуатации нарушитель не может подменить системные файлы, отключить защиту или скрыто установить вредоносное ПО. Это позволяет сохранить контроль над системой в целом. Успешность атаки также зависит от конфигурации дополнительных защитных механизмов (блокировка интерпретаторов и др.). Комплексное применение

этих инструментов создаёт эшелонированную оборону, которая сильно усложняет действия злоумышленников. Таким образом, ОС Astra Linux Special Edition остаётся безопасной даже при наличии критической уязвимости в ядре Linux. «Эксплуатация уязвимости CVE-2026-31431 в ОС Astra Linux от имени непривилегированного

пользователя действительно позволяет повысить привилегии до root. Однако это не приводит к полной компрометации системы в целом. В первую очередь от этого защищает механизм мандатного контроля целостности (МКЦ)», – подчеркнул эксперт.

Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux

Сообщает www.ferra.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

20:00, 23 Апр От смартфонов до авто и умного дома: в SoC Qualcomm Snapdragon обнаружена аппаратная уязвимость Атака требует физического доступа к устройствуЭксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, применяемы...

21:00, 21 Апр Российскую противодроновую сеть «Дарвин-Z» сделали самозатягивающейся Компания «Системы механической защиты» создала уникальную противодроновую сеть «Дарвин-Z», которая не рвётся в клочья при подрыве дрона. Её Z-образны...

Framework Laptop 13 Pro модульный ноутбук на Linux за $1199 04:00, 23 Апр Framework Laptop 13 Pro – модульный ноутбук на Linux за $1199 Компания Framework Computer анонсировала Framework Laptop 13 Pro – полностью переработанную версию своего 13-дюймового модульного ноутбука и первое к...

23:00, 30 Апр PS5 превратили в игровой ПК: на консоли теперь можно запустить Linux Разработчик Энди Нгуен нашёл способ запустить Ubuntu на PS5, превращая консоль в подобие ПК. В демонстрации уже показали запуск Grand Theft Auto V с ...

09:00, 20 Апр Российскую платформу Echo показали за рубежом на Defence Services Asia Российскую платформу Echo для киберзащиты впервые вывезли на зарубежную витрину. На Defence Services Asia в Куала-Лумпуре её показали в составе экспо...

05:00, 27 Апр Ростех зарегистрировал первую российскую вакцину от коклюша и дифтерии для взрослых Холдинг «Нацимбио», входящий в Ростех, получил регистрационное удостоверение на вакцину аАКДС-М для профилактики коклюша, дифтерии и столбняка у взро...

21:00, 21 Апр Из новых версий Linux убрали поддержку российского процессора «Байкал-Т1» Из ядер Linux 7.0 и 7.1 (основы российских ОС) исключили поддержку старого чипа «Байкал-Т1» — по инициативе владельца этой системы Линуса Торвальдса ...

01:00, 29 Апр Новый генератор Linux-малвари обходит ML-детекторы в 67% случаев за счёт скрытых изменений в ELF-файлах Новый метод атак использует генетический алгоритм и скрытые модификации структуры файлов, снижая уверенность модели MalConv и выявляя уязвимость ML-с...

07:32, 18 Апр НМХЛ трансформируется в Российскую хоккейную лигу: «Задача – создать оптимальные условия для развития игроков до 19 лет, минимизировать отток перспективных спортсменов» Федерация хоккея России решила трансформировать Национальную молодежную хоккейную лигу (НМХЛ) в новое соревнование – Российскую хоккейную лигу (РХЛ),...

04:00, 01 Май Юлия Коваль полностью обнажилась в новой фотосессии 32-летняя Юлия Коваль, которая любит эпатировать публику, снялась в "голой" фотосессии. На снимках, которыми телеведущая поделилась в инстаграме*, он...

16:00, 24 Апр OpenAI представила полностью автономную флагманскую модель GPT-5.5 Компания OpenAI выпустила новую ИИ-модель GPT-5.5, которую называет «новым классом интеллекта для реальной работы». Главный акцент в обновлении сдела...

08:00, 25 Апр Amazon запустил полностью автономных роботов-курьеров на улицах Лос-Анджелеса Шагающие почтальоны: роботы Amazon Scout 2.0 вышли на маршруты без сопровождения человека. Корпорация Amazon объявила о начале эксплуатации нового по...

17:00, 18 Апр В России разработали полностью роботизированный склад для доставки почты дронами Почта будущего: учёные ЮУрГУ создали роботизированный склад, который сам загружает посылки в дроны. Специалисты Южно-Уральского государственного унив...

10:00, 27 Апр Li Auto показала L9 Livis с полностью электронным шасси и функцией автопилот Новинка стала главной премьерой на стенде Li Auto в Пекине. Модель заметно выросла: длина достигла 5255 мм, колёсная база — 3125 мм, салон остался ше...

13:00, 23 Апр Uber запустил в Лас-Вегасе полностью беспилотный сервис такси без водителя-оператора Революция на дорогах: такси без руля и педалей вышли на маршруты в Лас-Вегасе. Компания Uber совместно с производителем беспилотных технологий Wayve ...

09:00, 23 Апр Эксперт: Музыка Прокофьева пропитана духом Донбасса и России Жители Донбасса с особым трепетом относятся к памяти великого композитора Сергея Прокофьева. Любовь к родной земле отразилась в его творчестве, напри...

10:00, 27 Апр Эксперт Скворцов рассказал о способах сэкономить на домашнем интернете Пользователи часто переплачивают за домашний интернет из-за устаревших тарифов, избыточной скорости и ненужных дополнительных услуг, упуская выгоду о...

05:00, 27 Апр Эксперт: внедрение ИИ может привести к четырёхдневной рабочей неделе Индустриальный доцент Новосибирского госуниверситета (НГУ), научный сотрудник лаборатории прикладных цифровых технологий ВУЗа Иван Бондаренко рассказ...

19:00, 02 Май Эксперт объяснил, почему с покупкой авто не стоит ждать до осени Автомобильный рынок России продолжит традицию летнего подорожания, и 2026 год не станет исключением, заявил директор по маркетингу группы «Авилон» Юр...

12:00, 06 Май Эксперт Блинов объяснил рост спроса на премиальные автомобили в России Россияне за первые три месяца 2026-го купили 29 105 новых премиум-автомобилей. Эта цифра на 36,1% превышает показатели аналогичного периода прошлого ...

18:00, 07 Май Китай впервые полностью заменит ключевые тросы крупнейшего радиотелескопа FAST на собственные аналоги Для гигантского телескопа с апертурой 500 метров разработали отечественные сверхпрочные кабели, выдерживающие сотни тысяч циклов нагрузкиКитай начал ...

02:00, 22 Апр Эксперт сравнил настольную и мобильную видеокарту GeForce RTX 5070 в 10 играх в 1080p Результаты в 1080p:Death Stranding 2 — 61 fps (GeForce RTX 5070 мобильная), 96 fps (GeForce RTX 5070 настольная).Cyberpunk 2077 — 57 fps (GeForce RTX...

16:00, 07 Май Эксперт: к майским отключениям интернета скачайте офлайн-карты и имейте наличные В преддверии возможных отключений сотовой связи в майские праздники эксперт РТУ МИРЭА Игорь Котилевец дал советы, как не остаться без навигации, доку...

17:00, 23 Апр В режиме ожидания. Эксперт Силаев ответил, когда доллар начнет дорожать Американская валюта вернется к росту по отношению к рублю, когда российский Минфин официально объявит о возобновлении операций на валютном рынке, соо...

22:00, 02 Май Эксперт: для северных регионов нужны фонды из доходов от добычи ресурсов в Арктике Зампред Совета по изучению производительных сил Всероссийской академии внешней торговли Минэкономразвития России, зампред Общественного совета при Ми...

13:00, 03 Май Военный эксперт Лямин: США могут попытаться провести маленькую победоносную войну на Кубе Куба давно является раздражающим фактором для США. Поэтому Вашингтон, раззадоренный успехом операции в Венесуэле, может попытаться устроить схожую ма...

21:00, 19 Апр Парадоксы найма: эксперт Мурадян объяснил причины отказа работодателей от молодёжи и лиц старше 45 лет Возрастной фактор существенно влияет на шансы успешного трудоустройства, создавая специфические барьеры как для молодежи, так и для соискателей предп...

07:00, 22 Апр Он «подарит Земле новый атлас Вселенной»: NASA показало полностью собранный телескоп Nancy Grace Roman Он дополнит James Webb Space Telescope и будет изучать эволюцию галактик, звезд и далеких планетNASA представила полностью собранный космический теле...

04:00, 29 Апр Автономные автомобили начали тестировать в симуляциях с полностью непредсказуемыми дорожными сценариями, включая животных и аномальные объекты Новый бенчмарк Fail2Drive добавляет в стандартные симуляторы редкие события — от слонов на дорогах до иллюзорных препятствий — и показывает падение к...

20:00, 18 Апр Эксперт гостиничного бизнеса Шемякин назвал Горный Алтай и Ессентуки лидерами сонного туризма в России В России фиксируется резкий всплеск интереса к "сонному туризму": за последние несколько лет спрос на поездки ради качественного отдыха и восстановле...

03:00, 24 Апр Intel показала конкурента дешевому MacBook Neo: полностью бесшумный ноутбук на 6-ядерном процессоре Intel Wildcat Lake и с 16 ГБ ОЗУ Памяти в два раза больше, чем у MacBook NeoНа мероприятии Intel журналисты Notebookcheck смогли вживую ознакомиться с ноутбуком на базе процессора In...