अमेरिकी सरकार ने Linux के CopyFail बग की चेतावनी जारी की
मूल शीर्षक: US government warns of severe CopyFail bug affecting major versions of Linux
यह क्यों महत्वपूर्ण है
दुनिया भर के data centers में व्यापक रूप से उपयोग होने वाले Linux की सुरक्षा समस्या।
अमेरिकी सरकार ने Linux के प्रमुख संस्करणों को प्रभावित करने वाले गंभीर CopyFail सुरक्षा बग (CVE-2026-31431) के बारे में चेतावनी जारी की। यह बग वर्तमान में साइबर हमलों में सक्रिय रूप से इस्तेमाल हो रहा है।
सुरक्षा कंपनी Theori द्वारा खोजा गया CopyFail बग Linux kernel 7.0 और उससे पुराने संस्करणों को प्रभावित करता है। यह vulnerability मार्च के अंत में Linux kernel सुरक्षा टीम को बताया गया और एक सप्ताह बाद पैच जारी किया गया, लेकिन कई Linux distributions में अभी भी पैच लागू नहीं हुआ है। इस बग से Red Hat Enterprise Linux 10.1, Ubuntu 24.04 LTS, Amazon Linux 2023, और SUSE 16 जैसे प्रमुख distributions प्रभावित हैं। DevOps इंजीनियर Jorijn Schrijvershof के अनुसार यह Debian, Fedora, और Kubernetes को भी प्रभावित करता है। यह बग विशेष रूप से खतरनाक है क्योंकि यह सामान्य उपयोगकर्ता को पूर्ण administrator अधिकार दे देता है। Microsoft के अनुसार, यदि इसे इंटरनेट-आधारित अन्य vulnerability के साथ जोड़ा जाए तो हमलावर server पर root access हासिल कर सकता है।