Attackers are increasingly targeting infrastructure management systems, with exploited flaws in Cisco Secure Firewall Management Center, Cisco Identity Services Engine, SonicWall SMA 1000, and Check Point products enabling remote code execution and full device control. The report also highlights widespread supply-chain impact from the Linux kernel "CopyFail" flaw and firmware weaknesses affecting Cisco, AMI Aptio-based systems, and Insyde. #Cisco #SonicWall #CheckPoint #Arista #CopyFail #CyclopsBlink #Sandworm #Qilin

The article describes a layered Linux privilege escalation detection framework that combines general root-transition logic with technique-specific rules for SUID abuse, unshare, Python-driven exploits, and kernel page-cache corruption. It also reviews 2026 Linux LPE cases such as Copy Fail, DirtyFrag, Fragnesia, DirtyDecrypt, pedit COW, DirtyClone, CIFSwitch, OVSwrap, and CVE-2026-46333, showing how Elastic Defend and Auditd can catch them in practice. #CopyFail #DirtyFrag #Fragnesia #DirtyDecrypt #peditCOW #DirtyClone #CIFSwitch #OVSwrap #CVE-2026-46333

This is the benefit they claim it would give to the kernel, which also does not use crates AFAIK. I would be honest, the recent copyfail/dirtyfrag/fragnesia/whatever thing is kinda helping their case. It's probably worth mentioning if a driver uses a...

The exploit, dubbed CopyFail and tracked as CVE-2026-31431, allows hackers to take over PCs and data center servers. The Linux vulnerabilities have been patched—but many machines remain at risk.

Attached: 1 image Ah, the #copyfail clickbait posts are coming. Here’s my serious contribution. On your Linux machine add initcall_blacklist=algif_aead_init to your kernel boot commandline (typica...

Jaderné rozhraní AF_ALG pro hardwarovou akceleraci některých kryptografických algoritmů (mimo CPU) je v poslední době postiženo několika bezpečnostními problémy jako například CopyFail a DirtyFrag. Proto bude rozhraní AF_ALG v jádře 7.2 označeno jako zastaralé a nebezpečné. Jádro 7.3 půjde ještě dále a vytvoří jednoduchý vypínač celého AF_ALG v /proc/sys/crypto/af_alg_restrict. Do něj můžete napsat hodnotu 0 (neomezeno), 1 (omezeno na známé případy) a 2 (kompletně zakázáno). Výchozí bude 1, protože Intel WiFi démon iwd to stále používá a také bluez, cryptsetup a iproute2 < 7.0. Aplikace by postupně měly přejít na kryptografické knihovny v uživatelském prostoru (ty mohou také používat akceleraci na CPU), jak se již stalo například u iproute2 7.0. (zdroj: phoronix)

Rozhraní AF_ALG je v jádře od roku 2010 a někteří vývojáři si myslí, že to byla chyba. Je tam kvůli hardwarové akceleraci některých šifrovacích algoritmů na speciálních zařízeních mimo CPU. To však skoro nikdy nefungovalo a když fungovalo, bylo to s obrovskou režií. Toto prakticky nepoužívané rozhraní představuje velký bezpečnostní problém. Nedávno objevené chyby CopyFail a DirtyFrag zneužívají právě AF_ALG. Bylo proto navrženo označit AF_ALG v jádře 7.2 jako zastaralý a nebezpečný. Měli by si ho povolit jen uživatelé, kteří jej potřebují. Ostatní by měli mít všechny volby CONFIG_CRYPTO_USER_API_* zakázané. (zdroj: phoronix)

NicFab Newsletter #19 — 5 May 2026. Weekly review on privacy, data protection, AI regulation, cybersecurity and digital rights.

Linux systems face a new root escalation threat called "Dirty Frag," which chains two vulnerabilities (CVE-2026-43284 and CVE-2026-43500) to overwrite read-only page cache data in memory. The flaws al...

CopyFail threatens multi-tenant servers, CI/CD work flows, Kubernetes containers, and more.

Visit the post for more.

Researchers dropped a reliable root exploit and it didn’t sit idle for longCISA is warning that a newly-disclosed Linux kernel bug dubbed "CopyFail" is already being exploited, just days after researchers dropped a working root-level exploit.…