ช่องโหว่ "Copy Fail" (CVE-2026-31431) บน Linux Kernel แบบเน้นๆ เข้าใจง่ายใน 3 นาที
🛡️ สรุปประเด็นร้อน: "Copy Fail" (CVE-2026-31431) มันคืออะไร? มันคือบั๊กโคตรแสบใน Linux Kernel (ตัวหัวใจของระบบปฏิบัติการ) ที่ทำให้ User กระจอกๆ หรือ ID กิ๊กก๊อกในเครื่อง สามารถอัปเกรดตัวเองเป็น "Root" (แอดมินสูงสุด) ได้แบบนิ่มๆ 🔥 ทำไมถึงน่ากลัว? (4 พลังทำลายล้าง) Tiny: ใช้ Code Python แค่ 732 ไบต์ (สั้นกว่าแคปชั่นไอจีบางคนอีก) ก็เจาะได้แล้ว Portable: ใช้ได้กับ Linux แทบทุกค่าย (Ubuntu, RHEL, Amazon Linux) ที่ออกมาตั้งแต่ปี 2017 Stealthy: เนียนกริ๊บ ไม่ต้องไปเสี่ยงดวง (Race Condition) รันปุ๊บ ติดปั๊บ Cross-container: เจาะจากใน Container ทะลุออกมาข้างนอกได้ด้วยนะเออ! 🛠️ มันทำงานยังไง? (Step แบบ Geek) บั๊กนี้เกิดจากความผิดพลาดในส่วนการเข้ารหัส (Crypto Subsystem) ของ Kernel: Target: มันเล็งไปที่ Page Cache (หน่วยความจำชั่วคราวที่เก็บข้อมูลไฟล์) The Hack: มันแอบเขียนข้อมูล 4 ไบต์ทับลงไปในไฟล์ที่ปกติเราไม่มีสิทธิ์แก้ (เช่น /usr/bin/su ) Result: พอมันแก้ไฟล์ระบบเสร็จ มันก็สั่งรันไฟล์นั้นเพื่อส่งสิทธิ์ Root มาให้เราดื้อๆ เลย 💀 สรุปความซวย ย้อนหลังไปไกล: บั๊กน...