Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fail (CVE-2026-31431) позволяет локальному пользователю повысить привилегии до root. В большинстве систем это даёт полный контроль, но в Astra Linux встроенные механизмы защиты (мандатный контроль целостности) не дают злоумышленнику полностью захватить ОС. Даже получив права
root, атакующий не может повлиять на системные компоненты. Тележников отметил, что уязвимость связана с компонентом ядра AF_ALG и ошибкой работы с памятью. В Astra Linux суперпользователь — не просто root, а системный администратор с высоким уровнем целостности. При успешной эксплуатации нарушитель не может подменить системные файлы, отключить защиту или скрыто установить вредоносное
ПО. Это позволяет сохранить контроль над системой в целом. Успешность атаки также зависит от конфигурации дополнительных защитных механизмов (блокировка интерпретаторов и др.). Комплексное применение этих инструментов создаёт эшелонированную оборону, которая сильно усложняет действия злоумышленников. Таким образом, ОС Astra Linux Special Edition остаётся
безопасной даже при наличии критической уязвимости в ядре Linux. «Эксплуатация уязвимости CVE-2026-31431 в ОС Astra Linux от имени непривилегированного пользователя действительно позволяет повысить привилегии до root. Однако это не приводит к полной компрометации системы в целом. В первую очередь от этого защищает механизм мандатного контроля целостности (МКЦ)», – подчеркнул эксперт.
Сообщает www.ferra.ru
Новость из рубрики: Технологии и Hi-Tech
Поделиться новостью:
Топ Новости Недели
- Высокозащищенные ноутбуки нового поколения для экстремальной эксплуатации, промышленной автоматизации, военных задач, полевых условий и безопасной мобильной работы в любой среде...
- Современный комплексный подход к лечению зубов без боли, страха и психологического дискомфорта: инновационные технологии стоматологии, цифровая диагностика и комфорт пациента нового поколения...
- Как начать доставку для бизнеса с СДЭК, выстроить надежную логистику, автоматизировать отправку заказов, повысить уровень клиентского сервиса и эффективно масштабировать современный интернет-магазин или коммерческий проект в условиях быстрорастущей электр...
- Как выбрать идеальный ресторан для свадьбы и не допустить ошибок: важнейшие критерии выбора банкетной площадки, нюансы организации торжества, секреты комфортного свадебного вечера и создание атмосферы, которая запомнится гостям на всю жизнь...
- Как грамотно подобрать идеальное соотношение диска и автомобильной резины: влияние ширины колес, профиля шин, параметров посадки и сезонных особенностей эксплуатации автомобиля на безопасность движения, комфорт управления и долговечность подвески...
- Современные изделия и комплексные технологии для проведения санации органов дыхания, профилактики вторичных инфекций, защиты пациентов на искусственной вентиляции легких и эффективного предотвращения вентилятор-ассоциированной пневмонии как одного из самы...
- Термомаскировка будущего: инновационные накидки против тепловизоров, принципы работы, технологии и перспективы развития...
- Интеллектуальные системы зрения: проектирование, разработка и внедрение компьютерного анализа визуальных данных...
- Моторные масла REVLINE: полный экспертный разбор состава, технологий производства, эксплуатационных характеристик и роли в защите двигателя с углублением в современные тенденции смазочных материалов и автомобильной индустрии...
- Жилет с логотипом как инструмент визуальной идентичности, маркетинга и корпоративной культуры: от выбора материалов и дизайна до стратегического использования в бизнесе, рекламе и повседневной практике...
- Фланцы стальные глухие: подробный технический разбор, особенности конструкции, сферы применения, стандарты производства и роль в современных трубопроводных системах, включая инновации, безопасность и эксплуатационные нюансы...
- Феномен автомобиля «Тенет»: как концептуальная машина нового поколения объединяет инновационные технологии, интеллектуальные системы и философию движения, формируя представление о транспорте будущего и меняя подход к мобильности...
- Глубокий разбор и практическое руководство: как грамотно подготовить документы, избежать ошибок и успешно пройти процедуру участия в аукционе на право пользования недрами в условиях современной правовой и экономической среды...
- Открытый прикус и дикция...
- Обезвреживание медицинских отходов класса «Г» в Москве...
- Максимально подробное руководство по зеркалам на заказ любых размеров, форм и цветов: от идеи до реализации, дизайнерских решений и влияния на пространство интерьера...
- Відео-дошки оголошень в Україні як новий формат онлайн-комунікації: розвиток цифрових платформ, маркетингові можливості та майбутнє інтерактивних сервісів...
- Почему зимние шины Hankook считаются эталоном качества и надежности: технологии производства, безопасность движения и правильный выбор для сложных зимних условий...
- Визуальная и функциональная природа контекстной рекламы: как она выглядит, где размещается, как привлекает внимание и формирует современную цифровую экосистему маркетинга...
- Полный гид по стилям кухонь: как выбрать идеальный дизайн, сочетать эстетику и функциональность и создать гармоничное пространство для жизни и кулинарии...
02:00, 28 Апр SmartDJ позволяет пользователям изменять звучание с помощью простых слов Инженеры Пенсильванского университета разработали SmartDJ — редактор на основе искусственного интеллекта, позволяющий пользователям изменять иммерсив...
01:00, 19 Апр Российскую противодроновую сеть «Дарвин-Z» сделали самозатягивающейся Компания «Системы механической защиты» создала уникальную противодроновую сеть «Дарвин-Z», которая не рвётся в клочья при подрыве дрона. Её Z-образны...
11:00, 05 Май Samsung представила суперэкран для смартфона будущего: он позволяет определять артериальное давление по касанию пальца Samsung встроила в экран органические фотодиодыSamsung представила на выставке SID в США сразу две перспективные разработки для дисплеев будущего. Пе...
14:00, 30 Апр Из PlayStation 5 теперь можно сделать ПК на Linux Инженер по безопасности Энди Нгуен (TheFlow) опубликовал на GitHub проект ps5-linux, который предоставляет набор инструментов для запуска Ubuntu 24.0...
18:00, 26 Апр Ростех зарегистрировал первую российскую вакцину от коклюша и дифтерии для взрослых Холдинг «Нацимбио», входящий в Ростех, получил регистрационное удостоверение на вакцину аАКДС-М для профилактики коклюша, дифтерии и столбняка у взро...
11:00, 28 Апр «Лаборатория Касперского» обнаружила уязвимость в чипсетах Snapdragon Эксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, которые широко используются как в пользовательских, так ...
13:00, 23 Апр Framework Laptop 13 Pro – модульный ноутбук на Linux за $1199 Компания Framework Computer анонсировала Framework Laptop 13 Pro – полностью переработанную версию своего 13-дюймового модульного ноутбука и первое к...
02:00, 22 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам неза...
22:00, 07 Май Первый энергоблок АЭС «Руппур», которую запустил Росатом, получил российскую автоматизированную систему управления Физический запуск состоялся на прошлой неделе«Росатом Автоматизированные системы управления» (РАСУ) установили на станцию 22 подсистемы АСУ ТП и авто...
22:00, 23 Апр От смартфонов до авто и умного дома: в SoC Qualcomm Snapdragon обнаружена аппаратная уязвимость Атака требует физического доступа к устройствуЭксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, применяемы...
00:00, 11 Май Linux начал встраивать механизмы Windows прямо в ядро ради ускорения игр Новый драйвер NTSYNC переносит ключевые API Windows на уровень ядра Linux, снижая зависимость от эмуляции Wine и делая Steam Deck и Proton быстрее и ...
15:00, 19 Апр У известного блогера Маркуса Браунли (MKBHD) с его заблокированного iPhone украли 10 000 долларов. Канал Veritasium показал и объяснил необычную уязвимость Технически это уязвимость Visa YouTube-канал Veritasium украл с заблокированного iPhone известного блогера Маркуса Браунли (MKBHD) 10 000 долларов. У...
17:00, 22 Май Преемник легендарного Flipper Zero? Представлен карманный Linux-компьютер Flipper One Компания Flipper Devices представила Flipper One — новый карманный компьютер на базе Linux с открытой архитектурой, который развивает идею Flipper Ze...
11:00, 10 Май Как полностью удалить приложение с компьютера Mac Если вы обновились до macOS Tahoe, то наверняка уже заметили: привычного Launchpad больше нет. Apple убрала его после 14 лет существования, заменив н...
17:00, 30 Апр Юлия Коваль полностью обнажилась в новой фотосессии 32-летняя Юлия Коваль, которая любит эпатировать публику, снялась в "голой" фотосессии. На снимках, которыми телеведущая поделилась в инстаграме*, он...
13:00, 20 Май Аккумуляторы свыше 160 Вт·ч полностью запрещены в самолетах в России Минтранс и Росавиация уточнили лимиты по ёмкости аккумуляторов и порядок их перевозки на бортуВ России обновили правила перевозки литиевых аккумулято...
18:00, 12 Май Популярный в России бренд представил полностью обновленный модельный ряд На 19-м Пекинском международном автосалоне EXEED объявил о начале новой главы – бренд привез полностью обновленную линейку. Все модели объединены диз...
18:00, 05 Май Китай собирается почти полностью отказаться от иностранных кремниевых пластин В КНР хотят, чтобы в 2026 году 70% кремниевых пластин были местного производстваКитай усиливает курс на импортозамещение в полупроводниках. Как пишет...
06:00, 14 Май Запретить или полностью выключить VPN в России невозможно, заявил глава СПЧ Фадеев Председатель Совета при президенте РФ по развитию гражданского общества и правам человека (СПЧ) Валерий Фадеев в интервью РБК 12 мая 2026 года сделал...
21:00, 24 Апр Amazon запустил полностью автономных роботов-курьеров на улицах Лос-Анджелеса Шагающие почтальоны: роботы Amazon Scout 2.0 вышли на маршруты без сопровождения человека. Корпорация Amazon объявила о начале эксплуатации нового по...
00:00, 19 Апр В России разработали полностью роботизированный склад для доставки почты дронами Почта будущего: учёные ЮУрГУ создали роботизированный склад, который сам загружает посылки в дроны. Специалисты Южно-Уральского государственного унив...
09:00, 26 Апр Li Auto показала L9 Livis с полностью электронным шасси и функцией автопилот Новинка стала главной премьерой на стенде Li Auto в Пекине. Модель заметно выросла: длина достигла 5255 мм, колёсная база — 3125 мм, салон остался ше...
05:00, 18 Май Apple готовит полностью безрамочные iPhone с изогнутым по краям дисплеем Apple разрабатывает смартфон с практически полностью стеклянным корпусом и дисплеем, который будет плавно огибать боковые грани без привычных рамок и...
16:00, 23 Апр Uber запустил в Лас-Вегасе полностью беспилотный сервис такси без водителя-оператора Революция на дорогах: такси без руля и педалей вышли на маршруты в Лас-Вегасе. Компания Uber совместно с производителем беспилотных технологий Wayve ...
13:00, 12 Май Первый энергоблок АЭС «Руппур», которую запустил Росатом, полностью загрузили ядерным топливом Бангладеш всё ближе к запуску своей первой атомной электростанции мощностью 2400 МВтНа первом энергоблоке АЭС «Руппур» в Бангладеш завершилась полная...
20:01, 14 Май Я полностью перешел на МАКС: почему я теперь пользуюсь национальным мессенджером каждый день Я долго сопротивлялся, но в итоге перешёл на МАКС. Некоторые рабочие коммуникации еще остались в Telegram, но с друзьями и родными общение полностью ...
21:00, 07 Май Китай впервые полностью заменит ключевые тросы крупнейшего радиотелескопа FAST на собственные аналоги Для гигантского телескопа с апертурой 500 метров разработали отечественные сверхпрочные кабели, выдерживающие сотни тысяч циклов нагрузкиКитай начал ...
04:00, 27 Апр Эксперт по сну назвал идеальное время для секса Клинический психолог и эксперт по сну Майкл Брюс заявил, что время для секса влияет на самочувствие человека и назвал лучший момент в течение дня для...
12:00, 13 Май Масштабирование IT-проектов. Эксперт рассказал о рисках CEO OQTACORE Дмитрий Елисов — о том, как ИИ и блокчейн меняют экономику бизнеса, почему слабая архитектура тормозит рост компании и какие ошибки меша...
12:00, 24 Май Передовой мотор из «мусора»: Ford создал первый в мире электромотор на полностью экологичных магнитах — из вторсырья Ionic Technologies и Ford подтвердили надежность магнитов из переработанных редкоземельных металловКонсорциум во главе с британской компанией Ionic T...
14:01, 01 Май Эксперт Подщеколдин: 80% автомобилей покупаются за счёт кредита До 80% автомобилей легковых частными лицами покупаются за счёт кредита, сообщил президент Ассоциации «Российские автомобильные дилеры» (РОАД) Алексей...
05:00, 06 Май Эксперт Железняк: китайцы не заинтересованы в реальной локализации В последнее время китайские автобренды запускают производство своих моделей на автозаводах РФ. Выпуск ведётся на конвейерах в Санкт-Петербурге, Калуг...
17:00, 20 Апр Эксперт Зыков: мошенники используют открытки к 9 Мая для обмана В преддверии Дня Победы активизируются интернет-мошенники, использующие праздничную тематику для атак на пользователей. IT-эксперт Владимир Зыков в б...
02:00, 02 Май Эксперт Целиков назвал недостатки электрокара «Атом» Глава аналитического агентства «Автостат» Сергей Целиков во время подкаста «Промкаст» заявил, что будущий электромобиль получился маленьким и дорогим...
16:00, 22 Май Эксперт Муртазин назвал основную причину возгораний пауэрбанков После того как у жительницы Сургута в лифте загорелся пауэрбанк и кабину затянуло дымом, IT-эксперт Эльдар Муртазин в разговоре с aif.ru объяснил, чт...
17:00, 20 Апр Эксперт Красильникова назвала ошибки в переписке на старте знакомства Резкое снижение интереса в переписке на старте знакомства часто связано не с отсутствием симпатии, а с неправильным выбором тем и превращением диалог...
00:00, 17 Май Эксперт указала на наследственность гипертонии, а риски — с группой крови Доктор медицинских наук, профессор кафедры «Охрана окружающей среды» ПНИПУ Лариса Волкова рассказала, что предрасположенность к гипертонии может пере...
18:00, 16 Май Эксперт: рынку ИИ-контента нужны маркировка и выплаты авторам Управляющий директор Института музыкальных инициатив (ИМИ) Артём Атанесян заявил, что для цивилизованного рынка ИИ-контента в России нужны не только ...
18:00, 26 Апр Эксперт: внедрение ИИ может привести к четырёхдневной рабочей неделе Индустриальный доцент Новосибирского госуниверситета (НГУ), научный сотрудник лаборатории прикладных цифровых технологий ВУЗа Иван Бондаренко рассказ...
14:00, 21 Май Эксперт Крупская: Готовую еду опасно оставлять в тепле дольше получаса Оставление готовых блюд без холодильника более чем на полчаса многократно сокращает срок их годности и может привести к пищевым отравлениям, рассказа...
14:00, 24 Май Эксперт Кнутов сказал, как часто Россия может применять «Орешник» ВС РФ применили баллистические ракеты «Орешник» для ударов по военным украинским объектам в ночь на 24 мая. В Минобороны РФ подчеркнули, что целями с...
14:01, 01 Май Эксперт Арабаджи: конфликт на Ближнем Востоке принесёт России допсредства Затянувшийся кризис на Ближнем Востоке может стать позитивным фактором для российского автомобильного рынка, включая сегмент тяжёлых грузовиков. Тако...
23:00, 02 Май Эксперт Шира заявил об угрозе масштабного отключения водоснабжения на Украине Масштабные повреждения инфраструктуры грозят жителям украинских мегаполисов длительным отсутствием питьевой воды, что может стать более серьезным исп...
18:00, 16 Май Эксперт: биоэкопоселения вдоль Севморпути помогут развить науку и сберечь природу Эксперт ПОРА, доцент Института общественных наук РАНХиГС Александр Воротников поддержал поручение президента о создании биоэкопоселений вдоль Трансар...
17:00, 20 Май Эксперт Ожогин рассказал, к чему может привести смешивание моторных масел Смешивание моторных масел разных брендов допустимо лишь в качестве вынужденной меры в экстренной ситуации. Об этом заявил автоэксперт Константин Ожог...
11:00, 21 Апр Эксперт сравнил настольную и мобильную видеокарту GeForce RTX 5070 в 10 играх в 1080p Результаты в 1080p:Death Stranding 2 — 61 fps (GeForce RTX 5070 мобильная), 96 fps (GeForce RTX 5070 настольная).Cyberpunk 2077 — 57 fps (GeForce RTX...
02:00, 03 Май Эксперт: для северных регионов нужны фонды из доходов от добычи ресурсов в Арктике Зампред Совета по изучению производительных сил Всероссийской академии внешней торговли Минэкономразвития России, зампред Общественного совета при Ми...
19:00, 18 Май Эксперт Рамм объяснил, почему Балтика не станет внутренним морем НАТО Балтийское море никогда не станет внутренним морем НАТО, пока существует Калининград. Размещенные там российские береговые ракетные комплексы и систе...
10:00, 18 Май Куба не сдаётся. Эксперт Насонов: похитить Кастро будет сложнее, чем Мадуро Из-за провала в Иране Дональд Трамп может санкционировать повторение венесуэльской операции на Кубе, чтобы похитить Рауля Кастро. Военный эксперт объ...
13:00, 28 Апр Эксперт рассказал, почему не стоит ездить на зимней резине в теплую погоду Многие автомобилисты до сих пор не видят проблемы в том, чтобы не менять резину с приходом тепла. Руководитель группы техподдержки Ikon Tyres Алексан...
00:00, 22 Май Военный эксперт Леонков объяснил цель учений ядерных сил России и Белоруссии Совместные учения ядерных сил России и Белоруссии стали предупреждением «ястребам» в европейских странах НАТО, откуда в последнее время все чаще звуч...
15:00, 19 Май Эксперт Мосеев допустил, что марка Chery в этом году может уйти из России Автопроизводитель Chery может уйти с российского рынка в 2026 году. Об этом автоэксперт Олег Мосеев заявил в беседе с «Российской газетой».При этом р...
05:00, 19 Апр Парадоксы найма: эксперт Мурадян объяснил причины отказа работодателей от молодёжи и лиц старше 45 лет Возрастной фактор существенно влияет на шансы успешного трудоустройства, создавая специфические барьеры как для молодежи, так и для соискателей предп...
06:00, 24 Апр Intel показала конкурента дешевому MacBook Neo: полностью бесшумный ноутбук на 6-ядерном процессоре Intel Wildcat Lake и с 16 ГБ ОЗУ Памяти в два раза больше, чем у MacBook NeoНа мероприятии Intel журналисты Notebookcheck смогли вживую ознакомиться с ноутбуком на базе процессора In...
16:00, 14 Май Мэр Сен-Дени Багайоко о словах Мбаппе про правых политиков: «Приветствую и полностью разделяю его смелую позицию. Коммунистам, экологам, левым социалистам пора объединиться ради народа» Мэр Сен-Дени Балли Багайоко поддержал слова Килиана Мбаппе о правых политиках. Ранее французский форвард «Реала» объяснил, почему негативно отреагиро...
03:00, 08 Май Эксперт сравнил процессоры Ryzen 9 9950X3D2 и Ryzen 7 9800X3D в 11 играх Результаты в 1080p:CS2 — 774 fps (Ryzen 7 9800X3D), 781 fps (Ryzen 9 9950X3D2). Battlefield 6 RedSec — 253 fps (Ryzen 7 9800X3D), 251 fps (Ryzen 9 99...