Разработчики дистрибутивов Linux столкнулись с новой проблемой — потоком отчётов об уязвимостях, который стало невозможно обрабатывать по старым правилам.
GitLab выпустила обновления CE и EE до версий 19.3.2, 19.2.6, а также патч для ветки 19.1, закрыв несколько уязвимостей, среди которых две критические.
Критическая уязвимость в Linux, названная CopyFail, позволяет злоумышленникам получить полный контроль над системой. Эксплойт уже опубликован и активно используется в атаках.
Схема атаки опасна отсутствием особых условий и мгновенным срабатыванием. Один скрипт действует скрытно для всех дистрибутивов. Атакующий может выйти из контейнеров Docker или Kubernetes на уровень сервера.