{"id":20502,"date":"2026-06-16T17:37:30","date_gmt":"2026-06-16T14:37:30","guid":{"rendered":"https:\/\/sysadmin.courses\/?p=20502"},"modified":"2026-06-16T18:51:41","modified_gmt":"2026-06-16T15:51:41","slug":"copy-fail-cve-2026-31431-732-%d0%b1%d0%b0%d0%b9%d1%82%d0%b0-python-%d0%b8-%d0%bb%d1%8e%d0%b1%d0%be%d0%b9-%d0%bf%d0%be%d0%bb%d1%8c%d0%b7%d0%be%d0%b2%d0%b0%d1%82%d0%b5%d0%bb%d1%8c-%d1%81","status":"publish","type":"post","link":"https:\/\/sysadmin.courses\/ru\/copy-fail-cve-2026-31431-732-%d0%b1%d0%b0%d0%b9%d1%82%d0%b0-python-%d0%b8-%d0%bb%d1%8e%d0%b1%d0%be%d0%b9-%d0%bf%d0%be%d0%bb%d1%8c%d0%b7%d0%be%d0%b2%d0%b0%d1%82%d0%b5%d0%bb%d1%8c-%d1%81\/","title":{"rendered":"Copy Fail (CVE-2026-31431): 732 \u0431\u0430\u0439\u0442\u0430 Python \u2014 \u0438 \u043b\u044e\u0431\u043e\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f root"},"content":{"rendered":"\n

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c Taeyang Lee \u0438\u0437 Theori \u0438\u0437\u0443\u0447\u0430\u043b, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442, \u043a\u043e\u0433\u0434\u0430 Linux-\u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u0437 page cache \u0447\u0435\u0440\u0435\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0439 \u0432\u044b\u0437\u043e\u0432 splice(). \u0418\u043d\u0442\u0443\u0438\u0446\u0438\u044f \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0430: \u0435\u0441\u043b\u0438 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0441\u043a\u043e\u0440\u043c\u0438\u0442\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u043a\u044d\u0448\u0430 \u044f\u0434\u0440\u0430 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0431\u043b\u043e\u043a, \u0447\u0442\u043e-\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u043e\u0439\u0442\u0438 \u043d\u0435 \u0442\u0430\u043a. \u041e\u043d \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f AI-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u043c Xint Code, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0448\u0435\u0440\u0441\u0442\u0438\u0442\u044c \u0432\u0435\u0441\u044c crypto-\u043a\u043e\u0434, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0439 \u0438\u0437 userspace, \u2014 \u0438 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0447\u0435\u0440\u0435\u0437 \u0447\u0430\u0441 \u043d\u0430 \u044d\u043a\u0440\u0430\u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f CVE-2026-31431.<\/p>\n\n\n\n

Copy Fail \u2014 \u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0431\u0430\u0433 \u0432 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0448\u0430\u0431\u043b\u043e\u043d\u0435 authencesn<\/code> \u044f\u0434\u0440\u0430 Linux (CWE-787, \u0437\u0430\u043f\u0438\u0441\u044c \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u043c\u0438 \u0431\u0443\u0444\u0435\u0440\u0430). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0440\u043e\u0432\u043d\u043e 4 \u0431\u0430\u0439\u0442\u0430 \u0432 page cache \u043b\u044e\u0431\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0447\u0442\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u0430. \u0415\u0441\u043b\u0438 \u0446\u0435\u043b\u044c\u044e \u0432\u044b\u0431\u0440\u0430\u0442\u044c setuid-binary \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \/usr\/bin\/su<\/code> \u2014 \u044d\u0442\u043e \u043f\u0440\u044f\u043c\u043e\u0439 \u043f\u0443\u0442\u044c \u043a root. CVSS 7.8, High. PoC \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d 29 \u0430\u043f\u0440\u0435\u043b\u044f 2026 \u0433\u043e\u0434\u0430 \u0438 \u0443\u043c\u0435\u0449\u0430\u0435\u0442\u0441\u044f \u0432 732 \u0431\u0430\u0439\u0442\u0430 Python. \u041f\u0430\u0442\u0447 \u0443\u0436\u0435 \u0432 mainline \u044f\u0434\u0440\u0430; \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u044b \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0447\u0435\u0440\u0435\u0437 \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c kernel package.<\/p>\n\n\n\n

\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 Copy Fail \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u044b\u043c \u043d\u0430 \u0444\u043e\u043d\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u044d\u0442\u043e\u0433\u043e \u0433\u043e\u0434\u0430 \u2014 \u0434\u0435\u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0441\u0442\u044c. Dirty Cow \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043b \u0432\u044b\u0438\u0433\u0440\u0430\u0442\u044c \u0433\u043e\u043d\u043a\u0443 \u0443\u0441\u043b\u043e\u0432\u0438\u0439 \u0438 \u043d\u0435\u0440\u0435\u0434\u043a\u043e \u0440\u043e\u043d\u044f\u043b\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u0440\u0438 \u043d\u0435\u0443\u0434\u0430\u0447\u0435. Dirty Pipe \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u044f\u0434\u0440\u0430. Copy Fail \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0431\u0435\u0437 \u0433\u043e\u043d\u043e\u043a, \u0431\u0435\u0437 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u044b\u0445 \u043f\u043e\u043f\u044b\u0442\u043e\u043a, \u0431\u0435\u0437 crash-prone timing windows. \u041e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 732-\u0431\u0430\u0439\u0442\u043d\u044b\u0439 \u0441\u043a\u0440\u0438\u043f\u0442 \u0431\u0435\u0437 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0434\u0430\u0451\u0442 root \u043d\u0430 Ubuntu, Amazon Linux, RHEL \u0438 SUSE \u2014 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 per-distro \u043e\u0444\u0441\u0435\u0442\u043e\u0432, \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u043f\u0435\u0440\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438. 100% \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0441\u0442\u044c.<\/p>\n\n\n\n

\u0427\u0422\u041e \u0422\u0410\u041a\u041e\u0415 AF_ALG \u0418 PAGE CACHE<\/strong><\/p>\n\n\n\n

AF_ALG \u2014 \u044d\u0442\u043e \u0442\u0438\u043f \u0441\u043e\u043a\u0435\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u044f\u0434\u0440\u0430 \u0434\u043b\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e userspace. \u0412\u044b \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0435 \u0441\u043e\u043a\u0435\u0442, \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u0435\u0442\u0435\u0441\u044c \u043a \u043b\u044e\u0431\u043e\u043c\u0443 AEAD-\u0448\u0430\u0431\u043b\u043e\u043d\u0443 (Authenticated Encryption with Associated Data) \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043d\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u043b\u0438 \u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u041d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u0430\u0432 \u043d\u0435 \u043d\u0443\u0436\u043d\u043e \u2014 \u044d\u0442\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430\u044f \u043b\u044e\u0431\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e.<\/p>\n\n\n\n

Page cache \u2014 \u044d\u0442\u043e \u0441\u043b\u043e\u0439 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0444\u0430\u0439\u043b\u043e\u0432. \u041a\u043e\u0433\u0434\u0430 \u0432\u044b \u0447\u0438\u0442\u0430\u0435\u0442\u0435 \u0444\u0430\u0439\u043b, \u044f\u0434\u0440\u043e \u043f\u043e\u043c\u0435\u0449\u0430\u0435\u0442 \u0435\u0433\u043e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u0432 page cache. \u0412\u0441\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 read()<\/code>, mmap()<\/code> \u0438 execve()<\/code> \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u0441 \u044d\u0442\u0438\u043c \u043a\u044d\u0448\u0435\u043c, \u0430 \u043d\u0435 \u0441 \u0434\u0438\u0441\u043a\u043e\u043c \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e. Page cache \u043e\u0431\u0449\u0438\u0439 \u0434\u043b\u044f \u0432\u0441\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u2014 \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0432\u0441\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u043d\u0430 \u0445\u043e\u0441\u0442\u0435.<\/p>\n\n\n\n

\u0421\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0439 \u0432\u044b\u0437\u043e\u0432 splice()<\/code> \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0435\u0436\u0434\u0443 \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u043c\u0438 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u0430\u043c\u0438 \u0438 \u043f\u0430\u0439\u043f\u0430\u043c\u0438 \u0431\u0435\u0437 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u2014 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0441\u044f \u043d\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435, \u0430 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438. \u041a\u043e\u0433\u0434\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0434\u0435\u043b\u0430\u0435\u0442 splice()<\/code> \u0444\u0430\u0439\u043b\u0430 \u0432 AF_ALG-\u0441\u043e\u043a\u0435\u0442, \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u0440\u044f\u043c\u044b\u0435 \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u044d\u0442\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430. \u041d\u0435 \u043a\u043e\u043f\u0438\u0438 \u2014 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0435 \u0436\u0435 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u044f\u0434\u0440\u043e \u0431\u0443\u0434\u0435\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u0444\u0430\u0439\u043b \u043f\u0440\u0438 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c execve()<\/code>.<\/p>\n\n\n\n

\u041a\u0410\u041a \u0420\u0410\u0411\u041e\u0422\u0410\u0415\u0422 \u0411\u0410\u0413<\/strong><\/p>\n\n\n\n

\u041f\u0440\u0438 AEAD-\u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 AF_ALG \u0432\u0445\u043e\u0434\u043d\u043e\u0439 \u043f\u043e\u0442\u043e\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a: AAD (\u0430\u0441\u0441\u043e\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435) || \u0448\u0438\u0444\u0440\u043e\u0442\u0435\u043a\u0441\u0442 || authentication tag. \u041a\u043e\u0434 \u0432 algif_aead.c<\/code> \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044e in-place: \u043e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 scatterlist \u0441\u043b\u0443\u0436\u0438\u0442 \u0438 \u0432\u0445\u043e\u0434\u043e\u043c, \u0438 \u0432\u044b\u0445\u043e\u0434\u043e\u043c. AAD \u0438 \u0448\u0438\u0444\u0440\u043e\u0442\u0435\u043a\u0441\u0442 \u043a\u043e\u043f\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u0438\u0437 TX-\u0431\u0443\u0444\u0435\u0440\u0430 \u0432 RX-\u0431\u0443\u0444\u0435\u0440 \u0447\u0435\u0440\u0435\u0437 memcpy_sglist<\/code>. \u041d\u043e tag \u2014 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0431\u0430\u0439\u0442 \u0432\u0445\u043e\u0434\u0430 \u2014 \u043d\u0435 \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u0442\u0441\u044f. \u0412\u043c\u0435\u0441\u0442\u043e \u044d\u0442\u043e\u0433\u043e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u0441 \u0442\u0435\u0433\u043e\u043c \u043f\u0440\u0438\u0446\u0435\u043f\u043b\u044f\u044e\u0442\u0441\u044f \u043a \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u043c\u0443 scatterlist \u0447\u0435\u0440\u0435\u0437 sg_chain()<\/code>. \u0412 \u0438\u0442\u043e\u0433\u0435 \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u0439 scatterlist \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a: RX-\u0431\u0443\u0444\u0435\u0440 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f || \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430.<\/p>\n\n\n\n

\u0418\u043c\u0435\u043d\u043d\u043e \u0437\u0434\u0435\u0441\u044c \u0432 \u0438\u0433\u0440\u0443 \u0432\u0441\u0442\u0443\u043f\u0430\u0435\u0442 authencesn<\/code>. \u042d\u0442\u043e AEAD-\u043e\u0431\u0451\u0440\u0442\u043a\u0430 \u0434\u043b\u044f IPsec \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 64-\u0431\u0438\u0442\u043d\u044b\u0445 Extended Sequence Numbers. \u0423 IPsec \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043d\u043e\u043c\u0435\u0440 \u0440\u0430\u0437\u0431\u0438\u0442 \u043d\u0430 \u0441\u0442\u0430\u0440\u0448\u0443\u044e (seqno_hi, \u0431\u0430\u0439\u0442\u044b 0\u20133 AAD) \u0438 \u043c\u043b\u0430\u0434\u0448\u0443\u044e (seqno_lo, \u0431\u0430\u0439\u0442\u044b 4\u20137) \u0447\u0430\u0441\u0442\u0438. \u0414\u043b\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f HMAC authencesn<\/code> \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u0438 \u0431\u0430\u0439\u0442\u044b \u2014 \u0438 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 destination scatterlist \u043a\u0430\u043a scratch space. \u041a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e: \u0444\u0443\u043d\u043a\u0446\u0438\u044f crypto_authenc_esn_decrypt()<\/code> \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0432\u044b\u0437\u043e\u0432 scatterwalk_map_and_copy(tmp + 1, dst, assoclen + cryptlen, 4, 1)<\/code> \u2014 \u0437\u0430\u043f\u0438\u0441\u044c 4 \u0431\u0430\u0439\u0442 \u0432 \u043f\u043e\u0437\u0438\u0446\u0438\u044e assoclen + cryptlen<\/code>, \u0442\u043e \u0435\u0441\u0442\u044c \u0441\u0440\u0430\u0437\u0443 \u0437\u0430 authentication tag.<\/p>\n\n\n\n

\u0412 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438 \u044d\u0442\u043e \u0431\u044b\u043b\u0430 \u0431\u044b \u043e\u0431\u043b\u0430\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430. \u041d\u043e \u043a\u043e\u0433\u0434\u0430 tag-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u0440\u0438\u0446\u0435\u043f\u043b\u0435\u043d\u044b \u0447\u0435\u0440\u0435\u0437 sg_chain()<\/code> \u043a \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u043c\u0443 scatterlist \u2014 scatterwalk<\/code> \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u0438\u0437 RX-\u0431\u0443\u0444\u0435\u0440\u0430 \u043f\u0440\u044f\u043c\u043e \u0432 page cache \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u0438 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0442\u0443\u0434\u0430 4 \u0431\u0430\u0439\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u0442 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439. HMAC-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u0440\u043e\u0432\u0430\u043b\u0438\u0442\u0441\u044f, recvmsg()<\/code> \u0432\u0435\u0440\u043d\u0451\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u2014 \u043d\u043e 4 \u0431\u0430\u0439\u0442\u0430 \u0443\u0436\u0435 \u0437\u0430\u043f\u0438\u0441\u0430\u043d\u044b. \u042f\u0434\u0440\u043e \u043d\u0435 \u043f\u043e\u043c\u0435\u0447\u0430\u0435\u0442 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 dirty \u0434\u043b\u044f writeback, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0444\u0430\u0439\u043b \u043d\u0430 \u0434\u0438\u0441\u043a\u0435 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u043d\u0435\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u043c. \u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u2014 \u043d\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u0438\u0437 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u043e \u0447\u0438\u0442\u0430\u0435\u0442 \u0444\u0430\u0439\u043b \u043f\u0440\u0438 execve()<\/code>.<\/p>\n\n\n\n

\u041a\u0410\u041a \u042d\u041a\u0421\u041f\u041b\u0423\u0410\u0422\u0418\u0420\u0423\u0415\u0422\u0421\u042f<\/strong><\/p>\n\n\n\n

\u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u0442 \u0442\u0440\u0438 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430 \u0437\u0430\u043f\u0438\u0441\u0438: \u043a\u0430\u043a\u043e\u0439 \u0444\u0430\u0439\u043b (\u043b\u044e\u0431\u043e\u0439, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0439 \u0434\u043b\u044f \u0447\u0442\u0435\u043d\u0438\u044f), \u043a\u0430\u043a\u043e\u0435 \u0441\u043c\u0435\u0449\u0435\u043d\u0438\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 \u0444\u0430\u0439\u043b\u0430 (\u0447\u0435\u0440\u0435\u0437 \u0432\u044b\u0431\u043e\u0440 splice-\u043e\u0444\u0441\u0435\u0442\u0430, \u0434\u043b\u0438\u043d\u044b \u0438 assoclen), \u0438 \u043a\u0430\u043a\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c (\u0431\u0430\u0439\u0442\u044b 4\u20137 AAD \u0432 sendmsg). \u042d\u0442\u043e \u043d\u0435 \u00ab\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c\u00bb \u2014 \u044d\u0442\u043e \u0442\u043e\u0447\u0435\u0447\u043d\u0430\u044f, \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c\u0430\u044f, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u0443\u044e \u043f\u043e\u0437\u0438\u0446\u0438\u044e page cache \u043b\u044e\u0431\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430.<\/p>\n\n\n\n

\u042d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430\u0446\u0435\u043b\u0435\u043d \u043d\u0430 \/usr\/bin\/su<\/code> \u2014 setuid-root \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a, \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u043d\u0430 \u0432\u0441\u0435\u0445 \u043f\u0440\u043e\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445. \u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f AF_ALG-\u0441\u043e\u043a\u0435\u0442 \u0438 \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a \u0448\u0430\u0431\u043b\u043e\u043d\u0443 authencesn(hmac(sha256),cbc(aes))<\/code>. \u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u043b\u044e\u0447. \u041f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f request socket. \u041d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u2014 AF_ALG \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043b\u044e\u0431\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.<\/p>\n\n\n\n

\u0417\u0430\u0442\u0435\u043c \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e 4-\u0431\u0430\u0439\u0442\u043d\u043e\u0433\u043e \u0447\u0430\u043d\u043a\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043f\u0430\u0440\u0430 sendmsg()<\/code> + splice()<\/code>. \u0412 AAD \u0437\u0430\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0443\u0436\u043d\u044b\u0435 4 \u0431\u0430\u0439\u0442\u0430 (seqno_lo). Splice-\u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440 \u043d\u0435\u0441\u0451\u0442 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \/usr\/bin\/su<\/code> \u0441 \u043d\u0443\u0436\u043d\u044b\u043c \u0441\u043c\u0435\u0449\u0435\u043d\u0438\u0435\u043c. \u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b assoclen<\/code>, \u0434\u043b\u0438\u043d\u0430 splice \u0438 \u043e\u0444\u0441\u0435\u0442 \u0432\u044b\u0431\u0440\u0430\u043d\u044b \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b scratch-\u0437\u0430\u043f\u0438\u0441\u044c \u043f\u043e\u043f\u0430\u043b\u0430 \u0440\u043e\u0432\u043d\u043e \u0432 \u043d\u0443\u0436\u043d\u0443\u044e \u043f\u043e\u0437\u0438\u0446\u0438\u044e \u0432 .text-\u0441\u0435\u043a\u0446\u0438\u0438 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0430.<\/p>\n\n\n\n

\u0412\u044b\u0437\u043e\u0432 recv()<\/code> \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0412\u043d\u0443\u0442\u0440\u0438 authencesn<\/code> \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 scratch-\u0437\u0430\u043f\u0438\u0441\u044c \u0432 dst[assoclen + cryptlen]<\/code> \u2014 scatterwalk \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u0438\u0437 RX-\u0431\u0443\u0444\u0435\u0440\u0430 \u0432 page cache \u0438 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 4 \u0431\u0430\u0439\u0442\u0430. HMAC-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e \u043f\u0440\u043e\u0432\u0430\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f, recvmsg()<\/code> \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u2014 \u043d\u043e \u0437\u0430\u043f\u0438\u0441\u044c \u0443\u0436\u0435 \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u0430. \u041f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e \u043a\u0430\u043a \u0432\u0441\u0435 \u0447\u0430\u043d\u043a\u0438 \u0448\u0435\u043b\u043b\u043a\u043e\u0434\u0430 \u0443\u043b\u043e\u0436\u0435\u043d\u044b, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 execve(\"\/usr\/bin\/su\")<\/code>. \u042f\u0434\u0440\u043e \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u0438\u0437 page cache \u2014 \u0430 \u0442\u0430\u043c \u0443\u0436\u0435 \u0448\u0435\u043b\u043b\u043a\u043e\u0434. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 su setuid-root, \u043a\u043e\u0434 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0441 UID 0.<\/p>\n\n\n\n

\u041a\u0410\u041a \u0411\u0410\u0413 \u041f\u0420\u041e\u0416\u0418\u041b \u0414\u0415\u0412\u042f\u0422\u042c \u041b\u0415\u0422<\/strong><\/p>\n\n\n\n

\u0418\u0441\u0442\u043e\u0440\u0438\u044f \u044d\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u2014 \u0443\u0447\u0435\u0431\u043d\u0438\u043a \u043f\u043e \u0442\u043e\u043c\u0443, \u043a\u0430\u043a \u0442\u0440\u0438 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043e\u0431\u0440\u0430\u0437\u0443\u044e\u0442 \u0441\u043c\u0435\u0440\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u044e. \u0412 2011 \u0433\u043e\u0434\u0443 \u0432 \u044f\u0434\u0440\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 authencesn<\/code> \u0434\u043b\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 IPsec ESP \u0441 64-\u0431\u0438\u0442\u043d\u044b\u043c\u0438 \u043f\u043e\u0440\u044f\u0434\u043a\u043e\u0432\u044b\u043c\u0438 \u043d\u043e\u043c\u0435\u0440\u0430\u043c\u0438 (RFC 4303). Scratch-\u0437\u0430\u043f\u0438\u0441\u044c \u0432 destination scatterlist \u0431\u044b\u043b\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439: \u0430\u0441\u0441\u043e\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0436\u0438\u043b\u0438 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c scatterlist, \u0430 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0431\u044b\u043b \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 xfrm-\u0441\u043b\u043e\u0439 \u044f\u0434\u0440\u0430.<\/p>\n\n\n\n

\u0412 2015 \u0433\u043e\u0434\u0443 AF_ALG \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 AEAD, \u0430 authencesn<\/code> \u0431\u044b\u043b \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0451\u043d \u043d\u0430 \u043d\u043e\u0432\u044b\u0439 AEAD-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441. \u041d\u043e algif_aead.c<\/code> \u0442\u043e\u0433\u0434\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u043b out-of-place: req->src<\/code> \u0438 req->dst<\/code> \u0431\u044b\u043b\u0438 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 scatterlist’\u0430\u043c\u0438. \u0421\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u043f\u043e\u043f\u0430\u0434\u0430\u043b\u0438 \u0432 src<\/code> (read-only), scratch-\u0437\u0430\u043f\u0438\u0441\u044c \u0448\u043b\u0430 \u0432 dst<\/code> (\u0431\u0443\u0444\u0435\u0440 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f). \u0412\u0441\u0451 \u0435\u0449\u0451 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e.<\/p>\n\n\n\n

\u0412 2017 \u0433\u043e\u0434\u0443 \u0432 algif_aead.c<\/code> \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044e \u2014 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 in-place (commit 72548b093ee3<\/code>). AAD \u0438 \u0448\u0438\u0444\u0440\u043e\u0442\u0435\u043a\u0441\u0442 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u0432 RX-\u0431\u0443\u0444\u0435\u0440, \u043d\u043e tag-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u0440\u0438\u0446\u0435\u043f\u043b\u044f\u043b\u0438\u0441\u044c \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 \u0447\u0435\u0440\u0435\u0437 sg_chain()<\/code>, \u0430 \u043f\u043e\u0442\u043e\u043c req->src = req->dst<\/code>. \u0421\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u0432 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c\u043e\u043c destination scatterlist. Scratch-\u0437\u0430\u043f\u0438\u0441\u044c authencesn<\/code> \u043f\u0435\u0440\u0435\u0441\u0435\u043a\u043b\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u0443 \u0431\u0443\u0444\u0435\u0440\u0430 \u0438 \u0432\u043e\u0448\u043b\u0430 \u0432 \u043d\u0438\u0445. \u041d\u0438\u043a\u0442\u043e \u043d\u0435 \u0441\u0432\u044f\u0437\u0430\u043b \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044e 2017 \u0433\u043e\u0434\u0430 \u0441\u043e scratch-\u0437\u0430\u043f\u0438\u0441\u044c\u044e authencesn<\/code> \u0438\u0437 2015-\u0433\u043e \u0438 splice-path \u0438\u0437 \u0442\u043e\u0433\u043e \u0436\u0435 \u0433\u043e\u0434\u0430. \u0411\u0430\u0433 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043b \u043d\u0430 \u043f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u0438 \u0432\u0441\u0435\u0445 \u0442\u0440\u0451\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u2014 \u0438 \u043e\u0441\u0442\u0430\u0432\u0430\u043b\u0441\u044f \u043d\u0435\u0432\u0438\u0434\u0438\u043c\u044b\u043c \u043f\u043e\u0447\u0442\u0438 \u0434\u0435\u0441\u044f\u0442\u044c \u043b\u0435\u0442.<\/p>\n\n\n\n

\u041f\u041e\u0427\u0415\u041c\u0423 \u041d\u0410\u0425\u041e\u0414\u042f\u0422 \u0421\u0415\u0419\u0427\u0410\u0421<\/strong><\/p>\n\n\n\n

Copy Fail \u0431\u044b\u043b \u043d\u0430\u0439\u0434\u0435\u043d \u043d\u0435 \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u043c fuzzing’\u043e\u043c \u0438 \u043d\u0435 \u0440\u0443\u0447\u043d\u044b\u043c \u0430\u0443\u0434\u0438\u0442\u043e\u043c. Taeyang Lee \u0441\u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043b \u0433\u0438\u043f\u043e\u0442\u0435\u0437\u0443 \u2014 splice() \u043c\u043e\u0436\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u0432 crypto TX scatterlist \u2014 \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u043b \u0435\u0451 AI-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0443 Xint Code \u0441 \u0437\u0430\u0434\u0430\u0447\u0435\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0432\u0441\u044e crypto-\u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043d\u0430 \u044d\u0442\u043e\u0442 \u043f\u0430\u0442\u0442\u0435\u0440\u043d. \u0427\u0435\u0440\u0435\u0437 \u0447\u0430\u0441 \u0431\u044b\u043b \u0433\u043e\u0442\u043e\u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0441 Copy Fail \u043a\u0430\u043a \u043d\u0430\u0438\u0432\u044b\u0441\u0448\u0438\u043c \u043f\u043e severity.<\/p>\n\n\n\n

\u042d\u0442\u043e \u0447\u0430\u0441\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u0448\u0438\u0440\u043e\u043a\u043e\u0439 \u0442\u0435\u043d\u0434\u0435\u043d\u0446\u0438\u0438 2026 \u0433\u043e\u0434\u0430: AI-assisted vulnerability research \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u043e\u043a\u0440\u044b\u0432\u0430\u0442\u044c \u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u0438 \u0430\u0442\u0430\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0433\u043e\u0434\u0430\u043c\u0438 \u043d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u043b\u0438\u0441\u044c. \u041f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c \u2014 crypto, VFS, socket API \u2014 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u043e\u0442 \u043a\u043b\u0430\u0441\u0441 \u043c\u0435\u0441\u0442, \u0433\u0434\u0435 \u0447\u0435\u043b\u043e\u0432\u0435\u043a-\u0430\u0443\u0434\u0438\u0442\u043e\u0440 \u043c\u043e\u0433 \u043b\u0435\u0433\u043a\u043e \u0443\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0432\u044f\u0437\u044c \u043c\u0435\u0436\u0434\u0443 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f\u043c\u0438 \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u0430\u0445 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u0435\u0442. \u041c\u043e\u0434\u0435\u043b\u044c \u0432\u0438\u0434\u0438\u0442 \u0432\u0435\u0441\u044c \u0433\u0440\u0430\u0444 \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u0446\u0435\u043b\u0438\u043a\u043e\u043c \u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u0443\u044e \u0433\u0438\u043f\u043e\u0442\u0435\u0437\u0443 \u0437\u0430 \u0432\u0440\u0435\u043c\u044f, \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0435 \u0440\u0443\u0447\u043d\u043e\u043c\u0443 \u0430\u043d\u0430\u043b\u0438\u0437\u0443.<\/p>\n\n\n\n

\u0425\u0420\u041e\u041d\u041e\u041b\u041e\u0413\u0418\u042f<\/strong><\/p>\n\n\n\n

23 \u043c\u0430\u0440\u0442\u0430 2026 \u0433\u043e\u0434\u0430 Taeyang Lee \u043f\u0435\u0440\u0435\u0434\u0430\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u044f\u0434\u0440\u0430 Linux. \u041d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0434\u0435\u043d\u044c \u043f\u0440\u0438\u0448\u043b\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435, \u0447\u0435\u0440\u0435\u0437 \u0434\u0432\u0430 \u0434\u043d\u044f \u2014 \u043f\u0430\u0442\u0447 \u0431\u044b\u043b \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d. 1 \u0430\u043f\u0440\u0435\u043b\u044f 2026 \u0433\u043e\u0434\u0430 \u043f\u0430\u0442\u0447 \u0432\u043e\u0448\u0451\u043b \u0432 mainline \u044f\u0434\u0440\u043e (commit a664bf3d603d<\/code>). 22 \u0430\u043f\u0440\u0435\u043b\u044f \u0431\u044b\u043b \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d CVE-2026-31431. 29 \u0430\u043f\u0440\u0435\u043b\u044f \u2014 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0435 \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u0435 \u0441 \u043f\u043e\u043b\u043d\u044b\u043c writeup \u0438 PoC-\u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u043e\u043c \u043d\u0430 copy.fail.<\/p>\n\n\n\n

\u041a\u043e\u043e\u0440\u0434\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u0435 \u0437\u0430\u043d\u044f\u043b\u043e 37 \u0434\u043d\u0435\u0439 \u2014 \u043e\u0442 \u0440\u0435\u043f\u043e\u0440\u0442\u0430 \u0434\u043e \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438. \u041f\u043e \u043c\u0435\u0440\u043a\u0430\u043c \u044f\u0434\u0440\u0430 Linux \u044d\u0442\u043e \u0431\u044b\u0441\u0442\u0440\u043e: \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u044c \u0441 \u043f\u0435\u0440\u0432\u044b\u0445 \u0447\u0430\u0441\u043e\u0432 \u0438 \u0444\u043e\u0440\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u043c\u0451\u0440\u0434\u0436 \u043f\u0430\u0442\u0447\u0430. \u0414\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u044b \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u043b\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u044f\u0434\u0440\u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0434\u043d\u0435\u0439 \u043f\u043e\u0441\u043b\u0435 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c kernel package updates.<\/p>\n\n\n\n

\u041f\u041e\u0427\u0415\u041c\u0423 \u042d\u0422\u041e \u0412\u0410\u0416\u041d\u041e<\/strong><\/p>\n\n\n\n

Copy Fail \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0432\u0430\u0436\u043d\u0443\u044e \u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u0443\u044e \u043b\u043e\u0432\u0443\u0448\u043a\u0443: «\u0444\u0430\u0439\u043b \u043d\u0430 \u0434\u0438\u0441\u043a\u0435 \u043d\u0435 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0441\u044f, \u0437\u043d\u0430\u0447\u0438\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0447\u0438\u0441\u0442\u0430\u044f». \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0445\u044d\u0448\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0441 \u0434\u0438\u0441\u043a\u043e\u043c (AIDE \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043f\u043e \u0434\u0438\u0441\u043a\u0443, tripwire), Copy Fail \u043d\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0430\u0442 \u2014 \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0444\u0430\u0439\u043b \u043d\u0430 \u0434\u0438\u0441\u043a\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0435 \u0438\u0437\u043c\u0435\u043d\u0451\u043d. \u0418\u0437\u043c\u0435\u043d\u0451\u043d \u0442\u043e\u043b\u044c\u043a\u043e page cache \u0432 \u043f\u0430\u043c\u044f\u0442\u0438, \u0430 \u044d\u0442\u043e \u0442\u043e, \u0438\u0437 \u0447\u0435\u0433\u043e \u044f\u0434\u0440\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u043a\u043e\u0434. FIM \u0434\u043e\u043b\u0436\u0435\u043d \u0434\u043e\u043f\u043e\u043b\u043d\u044f\u0442\u044c\u0441\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u043c anomalous process behavior, \u0430 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u043c\u0438 \u0445\u044d\u0448\u0430\u043c\u0438.<\/p>\n\n\n\n

\u0412\u0442\u043e\u0440\u043e\u0439 \u0432\u0430\u0436\u043d\u044b\u0439 \u0430\u0441\u043f\u0435\u043a\u0442 \u2014 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b. Page cache \u043e\u0431\u0449\u0438\u0439 \u0434\u043b\u044f \u0445\u043e\u0441\u0442\u0430 \u0438 \u0432\u0441\u0435\u0445 \u0435\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432. Copy Fail \u2014 \u044d\u0442\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e LPE: \u044d\u0442\u043e container escape primitive. \u041e\u0434\u0438\u043d \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 pod \u0441 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root \u043d\u0430 \u0432\u0441\u0451\u043c Kubernetes-\u0443\u0437\u043b\u0435, \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0432 setuid-binary \u0432 \u043e\u0431\u0449\u0435\u043c page cache \u0445\u043e\u0441\u0442\u0430. Xint Code \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0432\u0442\u043e\u0440\u0443\u044e \u0447\u0430\u0441\u0442\u044c writeup \u2014 «From Pod to Host» \u2014 \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u0431 \u044d\u0442\u043e\u043c \u0432\u0435\u043a\u0442\u043e\u0440\u0435.<\/p>\n\n\n\n

\u041d\u0430\u043a\u043e\u043d\u0435\u0446, 9 \u043b\u0435\u0442 \u043d\u0435\u0437\u0430\u043c\u0435\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0431\u0430\u0433\u0430 \u0432 \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u043c \u044f\u0434\u0440\u0435 Linux \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442: \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u0438 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c \u2014 \u0441\u0430\u043c\u043e\u0435 \u0441\u043b\u0435\u043f\u043e\u0435 \u043c\u0435\u0441\u0442\u043e \u0430\u0443\u0434\u0438\u0442\u0430. authencesn, AF_ALG \u0438 splice() \u2014 \u0442\u0440\u0438 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430, \u043a\u0430\u0436\u0434\u044b\u0439 \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u043b\u0441\u044f \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e. \u041d\u0438\u043a\u0442\u043e \u043d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u043b \u0438\u0445 \u0432\u043c\u0435\u0441\u0442\u0435.<\/p>\n\n\n\n

\u041e\u0411\u041d\u041e\u0412\u041b\u0415\u041d\u0418\u0415<\/strong><\/p>\n\n\n\n

\u041f\u0430\u0442\u0447 \u043e\u0442\u043a\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044e 2017 \u0433\u043e\u0434\u0430: req->src<\/code> \u0442\u0435\u043f\u0435\u0440\u044c \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0430 TX SGL (\u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u0435\u0442 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u0438\u0437 splice), req->dst<\/code> \u2014 \u043d\u0430 RX SGL (\u0431\u0443\u0444\u0435\u0440 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f). \u0421\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442 \u0432 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c\u044b\u0439 destination scatterlist. Patch \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0438\u0437 \u0442\u0440\u0451\u0445 upstream-\u043a\u043e\u043c\u043c\u0438\u0442\u043e\u0432; \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u2014 a664bf3d603d<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0443\u0434\u0430\u043b\u044f\u0435\u0442 in-place \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044e \u0438\u0437 algif_aead.c<\/code>.<\/p>\n\n\n\n

\u041d\u0430 Debian\/Ubuntu \u043d\u0430\u0447\u043d\u0438\u0442\u0435 \u0441 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u044f\u0434\u0440\u0430 \u2014 \u0437\u0430\u043f\u043e\u043c\u043d\u0438\u0442\u0435 \u0432\u044b\u0432\u043e\u0434, \u0447\u0442\u043e\u0431\u044b \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f \u0447\u0442\u043e \u043f\u043e\u0441\u043b\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043e\u043d \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u0441\u044f:<\/p>\n\n\n\n

uname -r<\/code><\/pre>\n\n\n\n
\u0417\u0430\u0442\u0435\u043c \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u0435 \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u0435\u0441\u044c:<\/p>\n\n\n\n
sudo apt update && sudo apt upgrade -y<\/code><\/pre>\n\n\n\n
\u041f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0441\u043d\u043e\u0432\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 uname -r<\/code> \u2014 \u0432\u0435\u0440\u0441\u0438\u044f \u0434\u043e\u043b\u0436\u043d\u0430 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c\u0441\u044f. \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u043a\u0435\u0442 \u0431\u0435\u0437 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0435 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u0442: \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u043c \u044f\u0434\u0440\u0435 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438.<\/p>\n\n\n\n
\u0412\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 workaround \u0447\u0435\u0440\u0435\u0437 modprobe.d<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0448\u0438\u0440\u043e\u043a\u043e \u0440\u0430\u0437\u043e\u0448\u0451\u043b\u0441\u044f \u043f\u043e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0443 \u043f\u043e\u0441\u043b\u0435 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438, \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 Debian \u0438 Ubuntu. \u041d\u0430 RHEL, AlmaLinux, CloudLinux \u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0430 RHEL \u043c\u043e\u0434\u0443\u043b\u044c algif_aead<\/code> \u0441\u043e\u0431\u0440\u0430\u043d \u043f\u0440\u044f\u043c\u043e \u0432 \u044f\u0434\u0440\u043e \u0438 \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u043c \u043c\u043e\u0434\u0443\u043b\u0435\u043c. \u041a\u043e\u043c\u0430\u043d\u0434\u044b \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0442\u0441\u044f \u0431\u0435\u0437 \u043e\u0448\u0438\u0431\u043e\u043a, \u043d\u043e \u043d\u0435 \u0434\u0435\u043b\u0430\u044e\u0442 \u043d\u0438\u0447\u0435\u0433\u043e \u2014 \u0438 \u0441\u043e\u0437\u0434\u0430\u044e\u0442 \u043b\u043e\u0436\u043d\u043e\u0435 \u043e\u0449\u0443\u0449\u0435\u043d\u0438\u0435 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0431\u044b\u0441\u0442\u0440\u043e \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a:<\/p>\n\n\n\n
modinfo algif_aead | grep filename<\/code><\/pre>\n\n\n\n
\u0415\u0441\u043b\u0438 \u0432\u044b\u0432\u043e\u0434 (builtin)<\/code> \u2014 \u043c\u043e\u0434\u0443\u043b\u044c \u0432\u0441\u0442\u0440\u043e\u0435\u043d, workaround \u0447\u0435\u0440\u0435\u0437 modprobe.d<\/code> \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0415\u0441\u043b\u0438 \u043f\u043e\u043a\u0430\u0437\u0430\u043d \u043f\u0443\u0442\u044c \u043a \u0444\u0430\u0439\u043b\u0443 .ko<\/code> \u2014 \u043c\u043e\u0434\u0443\u043b\u044c \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0439, workaround \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<\/p>\n\n\n\n
\u0414\u043b\u044f RHEL-\u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0430, \u0435\u0441\u043b\u0438 \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, CloudLinux \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 workaround \u0447\u0435\u0440\u0435\u0437 initcall_blacklist<\/code> \u2014 \u043e\u043d \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u043d\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 attack surface \u0431\u0435\u0437 \u0437\u0430\u043c\u0435\u043d\u044b \u044f\u0434\u0440\u0430:<\/p>\n\n\n\n
sudo grubby --update-kernel=ALL --args=\"initcall_blacklist=algif_aead_init\"\nsudo reboot<\/code><\/pre>\n\n\n\n
\u041f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u0447\u0442\u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \u043f\u0440\u0438\u043c\u0435\u043d\u0451\u043d:<\/p>\n\n\n\n
sudo grubby --info=ALL | grep initcall_blacklist<\/code><\/pre>\n\n\n\n
\u041a\u043e\u0433\u0434\u0430 \u043f\u0430\u0442\u0447 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d \u2014 workaround \u0443\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442\u0441\u044f \u0441\u043d\u043e\u0432\u0430:<\/p>\n\n\n\n
sudo grubby --update-kernel=ALL --remove-args=\"initcall_blacklist=algif_aead_init\"\nsudo reboot<\/code><\/pre>\n\n\n\n
\u0412\u0430\u0436\u043d\u043e: dm-crypt\/LUKS, kTLS, IPsec, SSH \u0438 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0441\u0431\u043e\u0440\u043a\u0438 OpenSSL\/GnuTLS \u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u044f\u0442 \u043e\u0442 AF_ALG \u0438 \u043d\u0435 \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u044e\u0442 \u043e\u0442 \u044d\u0442\u043e\u0433\u043e workaround. \u041f\u043e\u0434 \u0443\u0434\u0430\u0440 \u043f\u043e\u043f\u0430\u0434\u0443\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u044f\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 AF_ALG \u0434\u043b\u044f AEAD-\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u2014 \u044d\u0442\u043e \u0440\u0435\u0434\u043a\u043e\u0441\u0442\u044c \u043d\u0430 \u0442\u0438\u043f\u0438\u0447\u043d\u043e\u043c web-\u0441\u0435\u0440\u0432\u0435\u0440\u0435.<\/p>\n\n\n\n
\u0412\u042b\u0412\u041e\u0414\u042b<\/strong><\/p>\n\n\n\n
Copy Fail \u2014 \u0440\u0435\u0434\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0433\u0434\u0435 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u044d\u043b\u0435\u0433\u0430\u043d\u0442\u0435\u043d \u0438 \u0440\u0430\u0437\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u0435\u043d. \u0422\u0440\u0438 \u0441\u0442\u0440\u043e\u043a\u0438 \u043a\u043e\u0434\u0430 \u0432 \u043e\u0434\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u043a\u0430\u043a \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044f \u0434\u0435\u0432\u044f\u0442\u044c \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434, \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u043b\u0438 \u0448\u0442\u0430\u0442\u043d\u044b\u0439 API \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0437\u0430\u043f\u0438\u0441\u0438 \u0432 page cache \u043b\u044e\u0431\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u0434\u0435\u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 root \u0437\u0430 732 \u0431\u0430\u0439\u0442\u0430 Python \u043d\u0430 \u0432\u0441\u0435\u0445 \u043c\u0430\u0436\u043e\u0440\u043d\u044b\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445.<\/p>\n\n\n\n
\u0414\u043b\u044f \u0441\u0438\u0441\u0430\u0434\u043c\u0438\u043d\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u043e\u0434\u043d\u043e: \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c \u044f\u0434\u0440\u043e \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c\u0441\u044f. Workaround \u0447\u0435\u0440\u0435\u0437 modprobe.d<\/code> \u043d\u0435 \u0442\u0440\u043e\u0433\u0430\u0442\u044c, \u0435\u0441\u043b\u0438 \u0432\u044b \u043d\u0430 RHEL-\u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0435. \u0414\u043b\u044f \u0442\u0435\u0445, \u043a\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0441 Kubernetes: \u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0437\u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u0447\u0430\u0441\u0442\u044c\u044e writeup \u043e\u0442 Xint \u2014 container escape \u0447\u0435\u0440\u0435\u0437 \u044d\u0442\u043e\u0442 \u043f\u0440\u0438\u043c\u0438\u0442\u0438\u0432 \u0443\u0436\u0435 \u0437\u0430\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d, \u0434\u0435\u0442\u0430\u043b\u0438 \u0432\u044b\u0445\u043e\u0434\u044f\u0442 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e.<\/p>\n\n\n\n
<\/p>\n\n\n\n
\n\n\n\n
\u041a\u0430\u043a\u0438\u0435 \u044f\u0434\u0440\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u044b:<\/strong><\/p>\n\n\n\n
\u0412\u0441\u0435 Linux-\u044f\u0434\u0440\u0430 \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0435 \u0441 2017 \u0433\u043e\u0434\u0430 \u043f\u043e \u043c\u0430\u0440\u0442 2026 \u2014 \u0442\u043e \u0435\u0441\u0442\u044c \u044f\u0434\u0440\u0430 \u0432\u0435\u0440\u0441\u0438\u0439 \u043e\u0442 4.14 \u0434\u043e 6.18 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e.<\/p>\n\n\n\n
\u041a\u0430\u043a\u0438\u0435 \u041d\u0415 \u0443\u044f\u0437\u0432\u0438\u043c\u044b:<\/strong><\/p>\n\n\n\n
\u042f\u0434\u0440\u0430 \u0441\u0442\u0430\u0440\u0448\u0435 2017 \u0433\u043e\u0434\u0430 (\u0434\u043e \u0432\u0435\u0440\u0441\u0438\u0438 ~4.14) \u2014 \u0432 \u043d\u0438\u0445 \u043d\u0435 \u0431\u044b\u043b\u043e in-place \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0437\u0434\u0430\u043b\u0430 \u0431\u0430\u0433. CloudLinux 7 (\u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u0439) \u2014 \u0442\u0430\u043a\u0436\u0435 \u043d\u0435 \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442.<\/p>\n\n\n\n
\u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043e \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441:<\/strong><\/p>\n\n\n\n
\u0414\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432<\/th>\u041f\u0435\u0440\u0432\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u044f\u0434\u0440\u0430<\/th><\/tr><\/thead>
Debian \/ Ubuntu<\/td>\u043b\u044e\u0431\u043e\u0435 \u044f\u0434\u0440\u043e \u0441 \u043f\u0430\u0442\u0447\u0435\u043c \u043f\u043e\u0441\u043b\u0435 1 \u0430\u043f\u0440\u0435\u043b\u044f 2026 \u2014 \u0447\u0435\u0440\u0435\u0437 apt upgrade<\/td><\/tr>
RHEL 8 \/ AlmaLinux 8 \/ CL8<\/td>4.18.0-553.121.1.el8<\/td><\/tr>
RHEL 9 \/ AlmaLinux 9 \/ CL9<\/td>5.14.0-611.49.2.el9_7<\/td><\/tr>
RHEL 10 \/ AlmaLinux 10 \/ CL10<\/td>6.12.0-124.52.2.el10_1<\/td><\/tr>
Amazon Linux 2023<\/td>\u0447\u0435\u0440\u0435\u0437 dnf upgrade \u043f\u043e\u0441\u043b\u0435 \u0430\u043f\u0440\u0435\u043b\u044f 2026<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u0432\u043e\u044e \u0432\u0435\u0440\u0441\u0438\u044e:<\/strong><\/p>\n\n\n\n
uname -r<\/code><\/pre>\n","protected":false},"excerpt":{"rendered":"
\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c Taeyang Lee \u0438\u0437 Theori \u0438\u0437\u0443\u0447\u0430\u043b, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442, \u043a\u043e\u0433\u0434\u0430 Linux-\u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u0437 page cache \u0447\u0435\u0440\u0435\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0439 \u0432\u044b\u0437\u043e\u0432 splice(). \u0418\u043d\u0442\u0443\u0438\u0446\u0438\u044f \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0430: \u0435\u0441\u043b\u0438 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0441\u043a\u043e\u0440\u043c\u0438\u0442\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u043a\u044d\u0448\u0430 \u044f\u0434\u0440\u0430 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0431\u043b\u043e\u043a, \u0447\u0442\u043e-\u0442\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u043e\u0439\u0442\u0438 \u043d\u0435 \u0442\u0430\u043a. \u041e\u043d \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f AI-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u043c Xint Code, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0448\u0435\u0440\u0441\u0442\u0438\u0442\u044c \u0432\u0435\u0441\u044c crypto-\u043a\u043e\u0434, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0439 \u0438\u0437 userspace, \u2014 \u0438 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0447\u0435\u0440\u0435\u0437 \u0447\u0430\u0441 \u043d\u0430 \u044d\u043a\u0440\u0430\u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f CVE-2026-31431. Copy Fail \u2014 \u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0431\u0430\u0433 \u0432 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0448\u0430\u0431\u043b\u043e\u043d\u0435 authencesn \u044f\u0434\u0440\u0430 Linux (CWE-787, \u0437\u0430\u043f\u0438\u0441\u044c \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u043c\u0438 \u0431\u0443\u0444\u0435\u0440\u0430). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0440\u043e\u0432\u043d\u043e 4 \u0431\u0430\u0439\u0442\u0430 \u0432 page cache \u043b\u044e\u0431\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0447\u0442\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u0430. \u0415\u0441\u043b\u0438 \u0446\u0435\u043b\u044c\u044e \u0432\u044b\u0431\u0440\u0430\u0442\u044c setuid-binary \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \/usr\/bin\/su \u2014 \u044d\u0442\u043e \u043f\u0440\u044f\u043c\u043e\u0439 \u043f\u0443\u0442\u044c \u043a root. CVSS 7.8, High. PoC \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d 29 \u0430\u043f\u0440\u0435\u043b\u044f 2026 \u0433\u043e\u0434\u0430 \u0438 \u0443\u043c\u0435\u0449\u0430\u0435\u0442\u0441\u044f \u0432 732 \u0431\u0430\u0439\u0442\u0430 Python. \u041f\u0430\u0442\u0447 \u0443\u0436\u0435 \u0432 mainline \u044f\u0434\u0440\u0430; \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u044b \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0447\u0435\u0440\u0435\u0437 \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c kernel package. \u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 Copy Fail \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u044b\u043c \u043d\u0430 \u0444\u043e\u043d\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u044d\u0442\u043e\u0433\u043e \u0433\u043e\u0434\u0430 \u2014 \u0434\u0435\u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0441\u0442\u044c. Dirty Cow \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043b \u0432\u044b\u0438\u0433\u0440\u0430\u0442\u044c \u0433\u043e\u043d\u043a\u0443 \u0443\u0441\u043b\u043e\u0432\u0438\u0439 \u0438 \u043d\u0435\u0440\u0435\u0434\u043a\u043e \u0440\u043e\u043d\u044f\u043b\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u0440\u0438 \u043d\u0435\u0443\u0434\u0430\u0447\u0435. Dirty Pipe \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u044f\u0434\u0440\u0430. Copy Fail \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0431\u0435\u0437 \u0433\u043e\u043d\u043e\u043a, \u0431\u0435\u0437 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u044b\u0445 \u043f\u043e\u043f\u044b\u0442\u043e\u043a, \u0431\u0435\u0437 crash-prone timing windows. \u041e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 732-\u0431\u0430\u0439\u0442\u043d\u044b\u0439 \u0441\u043a\u0440\u0438\u043f\u0442 \u0431\u0435\u0437 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0434\u0430\u0451\u0442 root \u043d\u0430 Ubuntu, Amazon Linux, RHEL \u0438 SUSE \u2014 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 per-distro \u043e\u0444\u0441\u0435\u0442\u043e\u0432, \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u043f\u0435\u0440\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438. 100% \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0441\u0442\u044c. \u0427\u0422\u041e \u0422\u0410\u041a\u041e\u0415 AF_ALG \u0418 PAGE CACHE AF_ALG \u2014 \u044d\u0442\u043e \u0442\u0438\u043f \u0441\u043e\u043a\u0435\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u044f\u0434\u0440\u0430 \u0434\u043b\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e userspace. \u0412\u044b \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0435 \u0441\u043e\u043a\u0435\u0442, \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u0435\u0442\u0435\u0441\u044c \u043a \u043b\u044e\u0431\u043e\u043c\u0443 AEAD-\u0448\u0430\u0431\u043b\u043e\u043d\u0443 (Authenticated Encryption with Associated Data) \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043d\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u043b\u0438 \u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u041d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u0430\u0432 \u043d\u0435 \u043d\u0443\u0436\u043d\u043e \u2014 \u044d\u0442\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430\u044f \u043b\u044e\u0431\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e. Page cache \u2014 \u044d\u0442\u043e \u0441\u043b\u043e\u0439 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0444\u0430\u0439\u043b\u043e\u0432. \u041a\u043e\u0433\u0434\u0430 \u0432\u044b \u0447\u0438\u0442\u0430\u0435\u0442\u0435 \u0444\u0430\u0439\u043b, \u044f\u0434\u0440\u043e \u043f\u043e\u043c\u0435\u0449\u0430\u0435\u0442 \u0435\u0433\u043e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u0432 page cache. \u0412\u0441\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 read(), mmap() \u0438 execve() \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u0441 \u044d\u0442\u0438\u043c \u043a\u044d\u0448\u0435\u043c, \u0430 \u043d\u0435 \u0441 \u0434\u0438\u0441\u043a\u043e\u043c \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e. Page cache \u043e\u0431\u0449\u0438\u0439 \u0434\u043b\u044f \u0432\u0441\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u2014 \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0432\u0441\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u043d\u0430 \u0445\u043e\u0441\u0442\u0435. \u0421\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0439 \u0432\u044b\u0437\u043e\u0432 splice() \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0435\u0436\u0434\u0443 \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u043c\u0438 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u0430\u043c\u0438 \u0438 \u043f\u0430\u0439\u043f\u0430\u043c\u0438 \u0431\u0435\u0437 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u2014 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0441\u044f \u043d\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435, \u0430 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438. \u041a\u043e\u0433\u0434\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0434\u0435\u043b\u0430\u0435\u0442 splice() \u0444\u0430\u0439\u043b\u0430 \u0432 AF_ALG-\u0441\u043e\u043a\u0435\u0442, \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u0440\u044f\u043c\u044b\u0435 \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u044d\u0442\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430. \u041d\u0435 \u043a\u043e\u043f\u0438\u0438 \u2014 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0435 \u0436\u0435 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u044f\u0434\u0440\u043e \u0431\u0443\u0434\u0435\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u0444\u0430\u0439\u043b \u043f\u0440\u0438 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c execve(). \u041a\u0410\u041a \u0420\u0410\u0411\u041e\u0422\u0410\u0415\u0422 \u0411\u0410\u0413 \u041f\u0440\u0438 AEAD-\u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 AF_ALG \u0432\u0445\u043e\u0434\u043d\u043e\u0439 \u043f\u043e\u0442\u043e\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a: AAD (\u0430\u0441\u0441\u043e\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435) || \u0448\u0438\u0444\u0440\u043e\u0442\u0435\u043a\u0441\u0442 || authentication tag. \u041a\u043e\u0434 \u0432 algif_aead.c \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044e in-place: \u043e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 scatterlist \u0441\u043b\u0443\u0436\u0438\u0442 \u0438 \u0432\u0445\u043e\u0434\u043e\u043c, \u0438 \u0432\u044b\u0445\u043e\u0434\u043e\u043c. AAD \u0438 \u0448\u0438\u0444\u0440\u043e\u0442\u0435\u043a\u0441\u0442 \u043a\u043e\u043f\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u0438\u0437 TX-\u0431\u0443\u0444\u0435\u0440\u0430 \u0432 RX-\u0431\u0443\u0444\u0435\u0440 \u0447\u0435\u0440\u0435\u0437 memcpy_sglist. \u041d\u043e tag \u2014 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0431\u0430\u0439\u0442 \u0432\u0445\u043e\u0434\u0430 \u2014 \u043d\u0435 \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u0442\u0441\u044f. \u0412\u043c\u0435\u0441\u0442\u043e \u044d\u0442\u043e\u0433\u043e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u0441 \u0442\u0435\u0433\u043e\u043c \u043f\u0440\u0438\u0446\u0435\u043f\u043b\u044f\u044e\u0442\u0441\u044f \u043a \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u043c\u0443 scatterlist \u0447\u0435\u0440\u0435\u0437 sg_chain(). \u0412 \u0438\u0442\u043e\u0433\u0435 \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u0439 scatterlist \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a: RX-\u0431\u0443\u0444\u0435\u0440 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f || \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430. \u0418\u043c\u0435\u043d\u043d\u043e \u0437\u0434\u0435\u0441\u044c \u0432 \u0438\u0433\u0440\u0443 \u0432\u0441\u0442\u0443\u043f\u0430\u0435\u0442 authencesn. \u042d\u0442\u043e AEAD-\u043e\u0431\u0451\u0440\u0442\u043a\u0430 \u0434\u043b\u044f IPsec \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 64-\u0431\u0438\u0442\u043d\u044b\u0445 Extended Sequence Numbers. \u0423 IPsec \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043d\u043e\u043c\u0435\u0440 \u0440\u0430\u0437\u0431\u0438\u0442 \u043d\u0430 \u0441\u0442\u0430\u0440\u0448\u0443\u044e (seqno_hi, \u0431\u0430\u0439\u0442\u044b 0\u20133 AAD) \u0438 \u043c\u043b\u0430\u0434\u0448\u0443\u044e (seqno_lo, \u0431\u0430\u0439\u0442\u044b 4\u20137) \u0447\u0430\u0441\u0442\u0438. \u0414\u043b\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f HMAC authencesn \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u0438 \u0431\u0430\u0439\u0442\u044b \u2014 \u0438 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 destination scatterlist \u043a\u0430\u043a scratch space. \u041a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e: \u0444\u0443\u043d\u043a\u0446\u0438\u044f crypto_authenc_esn_decrypt() \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0432\u044b\u0437\u043e\u0432 scatterwalk_map_and_copy(tmp + 1, dst, assoclen + cryptlen, 4, 1) \u2014 \u0437\u0430\u043f\u0438\u0441\u044c 4 \u0431\u0430\u0439\u0442 \u0432 \u043f\u043e\u0437\u0438\u0446\u0438\u044e assoclen + cryptlen, \u0442\u043e \u0435\u0441\u0442\u044c \u0441\u0440\u0430\u0437\u0443 \u0437\u0430 authentication tag. \u0412 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438 \u044d\u0442\u043e \u0431\u044b\u043b\u0430 \u0431\u044b \u043e\u0431\u043b\u0430\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430. \u041d\u043e \u043a\u043e\u0433\u0434\u0430 tag-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u0440\u0438\u0446\u0435\u043f\u043b\u0435\u043d\u044b \u0447\u0435\u0440\u0435\u0437 sg_chain() \u043a \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u043c\u0443 scatterlist \u2014 scatterwalk \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u0438\u0437 RX-\u0431\u0443\u0444\u0435\u0440\u0430 \u043f\u0440\u044f\u043c\u043e \u0432 page cache \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u0438 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0442\u0443\u0434\u0430 4 \u0431\u0430\u0439\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u0442 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439. HMAC-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u0440\u043e\u0432\u0430\u043b\u0438\u0442\u0441\u044f, recvmsg() \u0432\u0435\u0440\u043d\u0451\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u2014 \u043d\u043e 4 \u0431\u0430\u0439\u0442\u0430 \u0443\u0436\u0435 \u0437\u0430\u043f\u0438\u0441\u0430\u043d\u044b. \u042f\u0434\u0440\u043e \u043d\u0435 \u043f\u043e\u043c\u0435\u0447\u0430\u0435\u0442 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 dirty \u0434\u043b\u044f writeback, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0444\u0430\u0439\u043b \u043d\u0430 \u0434\u0438\u0441\u043a\u0435 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u043d\u0435\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u043c. \u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u2014 \u043d\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u0438\u0437 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u043e \u0447\u0438\u0442\u0430\u0435\u0442 \u0444\u0430\u0439\u043b \u043f\u0440\u0438 execve(). \u041a\u0410\u041a \u042d\u041a\u0421\u041f\u041b\u0423\u0410\u0422\u0418\u0420\u0423\u0415\u0422\u0421\u042f \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u0442 \u0442\u0440\u0438 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430 \u0437\u0430\u043f\u0438\u0441\u0438: \u043a\u0430\u043a\u043e\u0439 \u0444\u0430\u0439\u043b (\u043b\u044e\u0431\u043e\u0439, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0439 \u0434\u043b\u044f \u0447\u0442\u0435\u043d\u0438\u044f), \u043a\u0430\u043a\u043e\u0435 \u0441\u043c\u0435\u0449\u0435\u043d\u0438\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 \u0444\u0430\u0439\u043b\u0430 (\u0447\u0435\u0440\u0435\u0437 \u0432\u044b\u0431\u043e\u0440 splice-\u043e\u0444\u0441\u0435\u0442\u0430, \u0434\u043b\u0438\u043d\u044b \u0438 assoclen), \u0438 \u043a\u0430\u043a\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c (\u0431\u0430\u0439\u0442\u044b 4\u20137 AAD \u0432 sendmsg). \u042d\u0442\u043e \u043d\u0435 \u00ab\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u0430\u044f \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c\u00bb \u2014 \u044d\u0442\u043e \u0442\u043e\u0447\u0435\u0447\u043d\u0430\u044f, \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c\u0430\u044f, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u0443\u044e \u043f\u043e\u0437\u0438\u0446\u0438\u044e page cache \u043b\u044e\u0431\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430. \u042d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430\u0446\u0435\u043b\u0435\u043d \u043d\u0430 \/usr\/bin\/su \u2014 setuid-root \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a, \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u043d\u0430 \u0432\u0441\u0435\u0445 \u043f\u0440\u043e\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445. \u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f AF_ALG-\u0441\u043e\u043a\u0435\u0442 \u0438 \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a \u0448\u0430\u0431\u043b\u043e\u043d\u0443 authencesn(hmac(sha256),cbc(aes)). \u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u043b\u044e\u0447. \u041f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f request socket. \u041d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u2014 AF_ALG \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043b\u044e\u0431\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0417\u0430\u0442\u0435\u043c \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e 4-\u0431\u0430\u0439\u0442\u043d\u043e\u0433\u043e \u0447\u0430\u043d\u043a\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043f\u0430\u0440\u0430 sendmsg() + splice(). \u0412 AAD \u0437\u0430\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0443\u0436\u043d\u044b\u0435 4 \u0431\u0430\u0439\u0442\u0430 (seqno_lo). Splice-\u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440 \u043d\u0435\u0441\u0451\u0442 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \/usr\/bin\/su \u0441 \u043d\u0443\u0436\u043d\u044b\u043c \u0441\u043c\u0435\u0449\u0435\u043d\u0438\u0435\u043c. \u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b assoclen, \u0434\u043b\u0438\u043d\u0430 splice \u0438 \u043e\u0444\u0441\u0435\u0442 \u0432\u044b\u0431\u0440\u0430\u043d\u044b \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b scratch-\u0437\u0430\u043f\u0438\u0441\u044c \u043f\u043e\u043f\u0430\u043b\u0430 \u0440\u043e\u0432\u043d\u043e \u0432 \u043d\u0443\u0436\u043d\u0443\u044e \u043f\u043e\u0437\u0438\u0446\u0438\u044e \u0432 .text-\u0441\u0435\u043a\u0446\u0438\u0438 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0430. \u0412\u044b\u0437\u043e\u0432 recv() \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0412\u043d\u0443\u0442\u0440\u0438 authencesn \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 scratch-\u0437\u0430\u043f\u0438\u0441\u044c \u0432 dst[assoclen + cryptlen] \u2014 scatterwalk \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u0438\u0437 RX-\u0431\u0443\u0444\u0435\u0440\u0430 \u0432 page cache \u0438 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 4 \u0431\u0430\u0439\u0442\u0430. HMAC-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e \u043f\u0440\u043e\u0432\u0430\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f, recvmsg() \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u2014 \u043d\u043e \u0437\u0430\u043f\u0438\u0441\u044c \u0443\u0436\u0435 \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u0430. \u041f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e \u043a\u0430\u043a \u0432\u0441\u0435 \u0447\u0430\u043d\u043a\u0438 \u0448\u0435\u043b\u043b\u043a\u043e\u0434\u0430 \u0443\u043b\u043e\u0436\u0435\u043d\u044b, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 execve(«\/usr\/bin\/su»). \u042f\u0434\u0440\u043e \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u0438\u0437 page cache \u2014 \u0430 \u0442\u0430\u043c \u0443\u0436\u0435 \u0448\u0435\u043b\u043b\u043a\u043e\u0434. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 su setuid-root, \u043a\u043e\u0434 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0441 UID 0. \u041a\u0410\u041a \u0411\u0410\u0413 \u041f\u0420\u041e\u0416\u0418\u041b \u0414\u0415\u0412\u042f\u0422\u042c \u041b\u0415\u0422 \u0418\u0441\u0442\u043e\u0440\u0438\u044f \u044d\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u2014 \u0443\u0447\u0435\u0431\u043d\u0438\u043a \u043f\u043e \u0442\u043e\u043c\u0443, \u043a\u0430\u043a \u0442\u0440\u0438 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043e\u0431\u0440\u0430\u0437\u0443\u044e\u0442 \u0441\u043c\u0435\u0440\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u044e. \u0412 2011 \u0433\u043e\u0434\u0443 \u0432 \u044f\u0434\u0440\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 authencesn \u0434\u043b\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 IPsec ESP \u0441 64-\u0431\u0438\u0442\u043d\u044b\u043c\u0438 \u043f\u043e\u0440\u044f\u0434\u043a\u043e\u0432\u044b\u043c\u0438 \u043d\u043e\u043c\u0435\u0440\u0430\u043c\u0438 (RFC 4303). Scratch-\u0437\u0430\u043f\u0438\u0441\u044c \u0432 destination scatterlist \u0431\u044b\u043b\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439: \u0430\u0441\u0441\u043e\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0436\u0438\u043b\u0438 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c scatterlist, \u0430 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u043c \u0431\u044b\u043b \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 xfrm-\u0441\u043b\u043e\u0439 \u044f\u0434\u0440\u0430. \u0412 2015 \u0433\u043e\u0434\u0443 AF_ALG \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 AEAD, \u0430 authencesn \u0431\u044b\u043b \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0451\u043d \u043d\u0430 \u043d\u043e\u0432\u044b\u0439 AEAD-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441. \u041d\u043e algif_aead.c \u0442\u043e\u0433\u0434\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u043b out-of-place: req->src \u0438 req->dst \u0431\u044b\u043b\u0438 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 scatterlist’\u0430\u043c\u0438. \u0421\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u043f\u043e\u043f\u0430\u0434\u0430\u043b\u0438 \u0432 src (read-only), scratch-\u0437\u0430\u043f\u0438\u0441\u044c \u0448\u043b\u0430 \u0432 dst (\u0431\u0443\u0444\u0435\u0440 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f). \u0412\u0441\u0451 \u0435\u0449\u0451 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e. \u0412 2017 \u0433\u043e\u0434\u0443 \u0432 algif_aead.c \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044e \u2014 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 in-place (commit 72548b093ee3). AAD \u0438 \u0448\u0438\u0444\u0440\u043e\u0442\u0435\u043a\u0441\u0442 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u0432 RX-\u0431\u0443\u0444\u0435\u0440, \u043d\u043e tag-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u0440\u0438\u0446\u0435\u043f\u043b\u044f\u043b\u0438\u0441\u044c \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 \u0447\u0435\u0440\u0435\u0437 sg_chain(), \u0430 \u043f\u043e\u0442\u043e\u043c req->src = req->dst. \u0421\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u0432 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c\u043e\u043c destination scatterlist. Scratch-\u0437\u0430\u043f\u0438\u0441\u044c authencesn \u043f\u0435\u0440\u0435\u0441\u0435\u043a\u043b\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u0443 \u0431\u0443\u0444\u0435\u0440\u0430 \u0438 \u0432\u043e\u0448\u043b\u0430 \u0432 \u043d\u0438\u0445. \u041d\u0438\u043a\u0442\u043e \u043d\u0435 \u0441\u0432\u044f\u0437\u0430\u043b \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044e 2017 \u0433\u043e\u0434\u0430 \u0441\u043e scratch-\u0437\u0430\u043f\u0438\u0441\u044c\u044e authencesn \u0438\u0437 2015-\u0433\u043e \u0438 splice-path \u0438\u0437 \u0442\u043e\u0433\u043e \u0436\u0435 \u0433\u043e\u0434\u0430. \u0411\u0430\u0433 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043b \u043d\u0430 \u043f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u0438 \u0432\u0441\u0435\u0445 \u0442\u0440\u0451\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u2014 \u0438 \u043e\u0441\u0442\u0430\u0432\u0430\u043b\u0441\u044f \u043d\u0435\u0432\u0438\u0434\u0438\u043c\u044b\u043c \u043f\u043e\u0447\u0442\u0438 \u0434\u0435\u0441\u044f\u0442\u044c \u043b\u0435\u0442. \u041f\u041e\u0427\u0415\u041c\u0423 \u041d\u0410\u0425\u041e\u0414\u042f\u0422 \u0421\u0415\u0419\u0427\u0410\u0421 Copy Fail \u0431\u044b\u043b \u043d\u0430\u0439\u0434\u0435\u043d \u043d\u0435 \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u043c fuzzing’\u043e\u043c \u0438 \u043d\u0435 \u0440\u0443\u0447\u043d\u044b\u043c \u0430\u0443\u0434\u0438\u0442\u043e\u043c. Taeyang Lee \u0441\u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043b \u0433\u0438\u043f\u043e\u0442\u0435\u0437\u0443 \u2014 splice() \u043c\u043e\u0436\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b page cache \u0432 crypto TX […]<\/p>\n","protected":false},"author":1,"featured_media":20503,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[201,143,183],"tags":[448,450,445,455,451,442,319,452,440,454,385,453,439,446,441],"class_list":["post-20502","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cve-ru","category-143","category-bezopasnost-ru","tag-af_alg","tag-algif_aead","tag-authencesn","tag-containerescape","tag-copyfail","tag-cve-2026-31431","tag-kubernetes","tag-linuxkernel","tag-lpe","tag-pagecache","tag-patch","tag-privilegeescalation","tag-root","tag-setuid","tag-splice"],"_links":{"self":[{"href":"https:\/\/sysadmin.courses\/ru\/wp-json\/wp\/v2\/posts\/20502","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sysadmin.courses\/ru\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sysadmin.courses\/ru\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sysadmin.courses\/ru\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sysadmin.courses\/ru\/wp-json\/wp\/v2\/comments?post=20502"}],"version-history":[{"count":3,"href":"https:\/\/sysadmin.courses\/ru\/wp-json\/wp\/v2\/posts\/20502\/revisions"}],"predecessor-version":[{"id":20518,"href":"https:\/\/sysadmin.courses\/ru\/wp-json\/wp\/v2\/posts\/20502\/revisions\/20518"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sysadmin.courses\/ru\/wp-json\/wp\/v2\/media\/20503"}],"wp:attachment":[{"href":"https:\/\/sysadmin.courses\/ru\/wp-json\/wp\/v2\/media?parent=20502"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sysadmin.courses\/ru\/wp-json\/wp\/v2\/categories?post=20502"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sysadmin.courses\/ru\/wp-json\/wp\/v2\/tags?post=20502"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}