Red Hat arahkan pengguna ke halaman keamanan terkait kerentanan CopyFail

Red Hat telah menyediakan tautan resmi ke informasi mengenai kerentanan CopyFail, yang dikenal sebagai CVE-2026-31431. Halaman keamanan tersebut merinci perbaikan untuk masalah eskalasi hak istimewa lokal serta menentukan versi yang terdampak. Hal ini menyusul permintaan pengguna yang mendesak publikasi tambalan lebih cepat.

Pada 4 Mei 2026, Red Hat menanggapi kekhawatiran mengenai CVE-2026-31431 yang belum tertambal, yang dijuluki 'CopyFail', dengan membagikan tautan ke penasihat keamanannya. Halaman di access.redhat.com/security/cve/cve-2026-31431 mencakup perbaikan untuk kerentanan eskalasi hak istimewa lokal ini dan mencantumkan versi yang terdampak pada sistem Red Hat yang menggunakan RBAC, menurut unggahan perusahaan pada pukul 12:35 UTC. Seorang pengguna, RMaurox, sebelumnya telah mendesak Red Hat, menanyakan mengapa perusahaan tersebut belum menerbitkan tambalan ketika distribusi Linux besar lainnya telah melakukannya. Mereka menyoroti risiko terhadap RBAC dan sistem Red Hat akibat cacat eskalasi hak istimewa tersebut. Tanggapan Red Hat menawarkan detail yang diperlukan pengguna untuk mengatasi masalah ini. Kerentanan ini memengaruhi sistem di mana penanganan yang tidak tepat memungkinkan eskalasi hak istimewa. Penasihat Red Hat berfungsi sebagai sumber utama untuk langkah-langkah mitigasi. Tidak ada detail lebih lanjut mengenai jadwal penerapan yang diberikan.

Artikel Terkait

Illustration depicting the Linux CopyFail vulnerability enabling root access exploits alongside Ubuntu's DDoS-induced outage.
Gambar dihasilkan oleh AI

Linux CopyFail exploit threatens root access amid Ubuntu outage

Dilaporkan oleh AI Gambar dihasilkan oleh AI

A critical Linux vulnerability known as CopyFail, tracked as CVE-2026-31431, allows attackers to gain root access on systems running kernels since 2017. Publicly released exploit code has heightened risks for data centers and personal devices. Ubuntu's infrastructure has been offline for over a day due to a DDoS attack, hampering security communications.

Four days after the CopyFail (CVE-2026-31431) exploit disclosure disrupted Ubuntu services, the US government warned of its critical risks to Linux systems, urging immediate patching amid public exploit code.

Dilaporkan oleh AI

A security researcher has disclosed Dirty Frag, a new Linux kernel exploit that allows local users to gain root privileges. The flaw affects major distributions and remains unpatched on most systems despite earlier fixes for a similar issue.

The Linux Foundation has issued a call for papers for the Linux Security Summit North America 2026, inviting experts to share insights on Linux security topics. The submission deadline is March 8. Sessions will cover areas such as access control, hardware security, and supply chain protection.

Situs web ini menggunakan cookie

Kami menggunakan cookie untuk analisis guna meningkatkan situs kami. Baca kebijakan privasi kami untuk informasi lebih lanjut.
Tolak