Ubuntu與Canonical網站疑似遭遇DDoS攻擊而停擺

來源：https://www.ithome.com.tw/news/175482

在5月1日，維護Ubuntu Linux作業系統的廠商Canonical，旗下有多個網站面臨DDoS攻擊，發動這波行動的是親伊朗的駭客組織，自稱「伊拉克伊斯蘭網路抵抗組織—313團隊（The Islamic Cyber Resistance in Iraq – 313 Team）」，他們透過即時通訊軟體Telegram的頻道宣布，攻擊將持續4個小時，但截至目前為止，網站仍未恢復正常運作。

根據Canonical與Ubuntu服務狀態網站的公告，以及Canonical與Ubuntu的社群網站X（原 Twitter）最新貼文，他們表示，網站基礎架構正面臨持續且跨越多國的網路攻擊，Canonical正在處理這起事故。然而，他們至今尚未發布DDoS攻擊導致網站服務中斷的正式聲明。

Canonical’s web infrastructure is under a sustained, cross-border attack and we are working to address it. We will provide more information in our official channels as soon as we are able to. — Ubuntu (@ubuntu) May 1, 2026

而在線上論壇網站Reddit的r/Ubuntu社群相關貼文，列出停擺的多個網站：

ubuntu.com

canonical.com

security.ubuntu.com

archive.ubuntu.com

developer.ubuntu.com

blog.ubuntu.com

portal.canonical.com

assets.ubuntu.com

academy.canonical.com

jaas.ai

maas.io

Ubuntu Security API – CVEs

Ubuntu Security API – Notices

上述網站橫跨開發者工具、資安API，以及入口網站，如今Canonical與Ubuntu旗下多個網站停擺已超過24小時，可能造成哪些影響？Ubuntu是全世界最廣泛使用的Linux發行版本，用戶涵蓋雲端服務供應商、大型企業，以及個別開發者，當這個重要的開放原始碼軟體平臺的網站服務持續中斷，將對全球開發者與資安社群的運作帶來重大衝擊。

首當其衝的是，使用者無法經由常用管道下載Ubuntu的各個版本，也無法登入Canonical帳號；若無法存取archive.ubuntu.com網站，將導致套件安裝與系統更新中斷；資安相關API若停擺，對於仰賴Ubuntu安全資訊餵送基礎架構的組織而言，可能發生自動修補工作流程延遲。

'

Linux系統核心存在高風險漏洞Copy Fail，本機使用者能藉此奪取root權限，廣泛影響多個主流Linux版本

來源：https://www.ithome.com.tw/news/175481

前幾天，有個存在Linux系統核心長達9年的高風險漏洞CVE-2026-31431被揭露，由資安廠商Theori公開這個嚴重性評分為7.8分弱點，將其命名為Copy Fail，並特別設立專屬網站說明問題的成因與影響範圍，同時提供概念驗證程式，促使大家盡快因應迫切的危機。根據資安廠商Sysdig的整理，以系統核心而言，受此漏洞影響的版本，包含：4.14 到7.0-rc版、6.18.22之前的6.18.x版、6.19.12之前的6.19.x版，換言之，已修補的版本為7.0版、6.19.12版、6.18.22版。

Theori表示，Copy Fail是個邏輯臭蟲，存在Linux系統核心的密碼學範本authencesn，不需觸發競態條件的時間空檔（race window）或系統核心層面的偏移（kernel-specific offset），也不需網路存取、系統核心除錯功能、預先安裝指令，即可在Linux系統達到本機存取權限提升（Local Privilege Escalation，LPE）的目的——允許未取得權限的本機使用者，觸發長度為4個位元組的受控資料寫入動作，寫入的目標是系統中任何可讀取檔案的分頁快取（Page Cache），而且，透過一段長度為732個位元組的Python指令碼，可針對套用 setuid權限位元的二進位執行檔（setuid binary，例如/usr/bin/passwd或/usr/bin/su）進行編輯，藉此在Linux系統獲得root權限。

值得注意的是，上述發現得力於AI輔助。來源是Theori的研究員Taeyang Lee的一項研究，當中發現splice() 將分頁快取傳遞給crypto/子系統，以及scatterlist分頁的來源可能是一個未深入調查的程式臭蟲類別，後續Theori採用自家的AI資安工具Xint Code，大約在1個小時內完成稽核整個crypto/ 子系統的規模擴展，結果顯示Copy Fail是處理過程發現的最嚴重漏洞。

基本上，這個問題影響的範圍非常廣泛，涵蓋2017年以後發行的所有Linux版本，因為都預設搭配Kernel Crypto API（使用者空間的存取介面為AF_ALG），目前Theori展示可濫用Copy Fail漏洞的四個版本：Ubuntu 24.04 LTS、Amazon Linux 2023、RHEL 10.1、SUSE 16。

除此之外，多個Linux版本均已發布相關資安公告，包括：Amazon Linux、Arch Linux、CloudLinux、Debian、Gentoo、Red Hat Enterprise Linux、SUSE、Ubuntu。

'