Copy Fail (CVE-2026-31431): Die „perfekte“ Linux-Root-Lücke erklärt

Am 29. April 2026 veröffentlichten Forscher von Theori Details zu einer lokalen Privilegieneskalation (LPE), die als eine der weitreichendsten der letzten Jahre gilt. Unter dem Namen „Copy Fail“ wird ein Logikfehler beschrieben, der es einem unprivilegierten Benutzer ermöglicht, innerhalb von Sekunden volle Root-Rechte zu übernehmen.

Der technische Hintergrund

Die Wurzel des Übels liegt in einer Performance-Optimierung aus dem Jahr 2017 (Kernel 4.14). Um AEAD-Verschlüsselungsoperationen zu beschleunigen, führte der Kernel ein „In-Place“-Verfahren ein, bei dem Quell- und Zielpuffer denselben Speicherbereich nutzen können.

Durch eine geschickte Kombination der Systemaufrufe socket(), splice() und sendmsg() können Angreifer den Kernel dazu bringen, schreibgeschützte Seiten aus dem Page Cache (z. B. von /usr/bin/su oder /etc/passwd) in einen beschreibbaren Puffer zu mappen. Das Ergebnis: Vier kontrollierte Bytes werden direkt in den Arbeitsspeicher der Zieldatei geschrieben.

Warum „Copy Fail“ anders ist

Während Exploits wie Dirty COW oft instabil waren oder das System zum Absturz bringen konnten, arbeitet Copy Fail deterministisch.

  • Portabilität: Ein einziger 732-Byte-Python-Script-Exploit funktioniert auf allen Architekturen und Distributionen ohne Neukompilierung.

  • Stealth-Faktor: Die Korruption findet nur im RAM statt. Nach einem Neustart ist das System wieder „sauber“, was die forensische Analyse massiv erschwert.

  • Container-Escape: In Cloud-Umgebungen ist die Lücke besonders brisant, da der Page Cache über Container-Grenzen hinweg geteilt wird. Ein kompromittierter Container kann so den gesamten Host übernehmen.

Handlungsempfehlungen für Administratoren

Die Lücke wurde bereits im Upstream-Kernel geschlossen (Fixes in 7.0, 6.19.12, 6.18.22 und entsprechenden LTS-Backports).

Sofortmaßnahmen:

  • Inventur: Prüfe alle Kernel-Versionen (Befehl: uname -r).

  • Patching: Rollout der Kernel-Updates und anschließender Reboot.

  • Interims-Lösung: Wenn kein Patch möglich ist, deaktiviere das betroffene Modul:

    echo "blacklist algif_aead" > /etc/modprobe.d/copyfail-fix.conf.

PatchMon v2.0.1 & v2.0.2: Schnelle Patches für das Patch-Management

Kurz nach der Veröffentlichung der großen v2.0.0-Hauptversion von PatchMon haben die Maintainer zwei wichtige Maintenance-Releases nachgeschoben: v2.0.1 und v2.0.2. Diese Updates zielen darauf ab, die Stabilität des neuen Systems zu festigen und Feedback aus der Community unmittelbar umzusetzen.

Fokus auf Stabilität und Migration

Der Wechsel auf v2.0.0 war aufgrund des neuen Datenbank-Schemas ein „Breaking Change“. Die Versionen v2.0.1 und v2.0.2 adressieren primär Probleme, die Nutzer während dieses Migrationsprozesses gemeldet haben.

Die wichtigsten Verbesserungen im Überblick:

  1. Migrations-Fixes: Korrekturen an den SQL-Skripten, die den Übergang von der alten v1-Struktur auf das neue v2-Modell reibungsloser gestalten.

  2. Dashboard-Optimierung: Die neue Benutzeroberfläche wurde an einigen Stellen nachgebessert, um Informationen noch klarer darzustellen und Anzeigefehler in bestimmten Browsern zu beheben.

  3. Fehlerbehandlung bei Agenten-Timeouts: Optimierung der Logik, wenn Agenten kurzzeitig nicht erreichbar sind, um Fehlalarme im Monitoring zu reduzieren.

  4. Security & Dependency Updates: Wie üblich wurden im Hintergrund Bibliotheken aktualisiert, um die Angriffsfläche der Anwendung selbst zu minimieren.

Fazit für Administratoren

Maintenance-Releases wie v2.0.1 und v2.0.2 sind die wichtigsten Updates für einen stabilen IT-Betrieb. Sie beweisen, dass das Projekt PatchMon aktiv gepflegt wird und schnell auf Nutzerberichte reagiert. Wer den Umstieg auf v2 geplant hat, sollte nun direkt auf die v2.0.2 setzen, da diese die bisher ausgereifteste Version des neuen Zweigs darstellt.

Alle Änderungen im Detail: PatchMon Releases auf GitHub

Proxmox Backup Server 4.2: Maximale Effizienz für Ihre Datensicherung

Die Anforderungen an moderne Backup-Lösungen wachsen stetig. Mit der Version 4.2 des Proxmox-Backup-Servers liefert Proxmox eine Antwort auf die Herausforderungen steigender Datenmengen und komplexer Sicherheitsbedrohungen.

Sicherheit und Geschwindigkeit im Fokus

Der Proxmox-Backup-Server (PBS) hat sich als robuste Lösung für die Sicherung von virtuellen Maschinen, Containern und physischen Hosts etabliert. Die Version 4.2 baut diese Stärken gezielt aus. Linux Kernel 7 und S3 storage support sind am Bord 😉

Die Highlights von Version 4.2:

  1. Hocheffiziente Deduplizierung: Durch verbesserte Algorithmen wird der benötigte Speicherplatz weiter minimiert, ohne die Geschwindigkeit der Sicherungsläufe zu beeinträchtigen.

  2. Ransomware-Resilienz: Erweiterte Schutzmechanismen sorgen dafür, dass Backups vor unbefugten Änderungen geschützt sind – ein kritischer Faktor in der heutigen Bedrohungslage.

  3. Verbesserte Benutzeroberfläche: Das Dashboard bietet nun noch detailliertere Einblicke in den Status der Backup-Jobs und die Auslastung der Speicherressourcen.

  4. Optimierte Bandbreitennutzung: Besonders für Remote-Backups und Offsite-Replikation bietet die Version 4.2 eine stabilere und schnellere Datenübertragung.

Warum Proxmox Backup Server 4.2?

Die Stärke von PBS liegt in der engen Verzahnung mit dem Proxmox-Ökosystem. Dank der Unterstützung von inkrementellen Backups werden nur die geänderten Daten übertragen, was die Belastung für Netzwerk und Speicher massiv reduziert. In Kombination mit der Verschlüsselung direkt auf dem Client bleibt die Datensouveränität zu jeder Zeit gewahrt.

Fazit

Proxmox Backup Server 4.2 ist ein unverzichtbares Update für alle, die Wert auf eine professionelle, kosteneffiziente und sichere Backup-Infrastruktur legen. Es beweist einmal mehr, dass Open-Source-Lösungen im Enterprise-Segment marktführend sein können.

Zur offiziellen Pressemitteilung: Proxmox Backup Server 4.2 Details

Tails 7.6.1: Notfall-Update schützt Anonymität vor Browser-Lücken

Das auf Sicherheit und Privatsphäre spezialisierte Linux-System Tails (The Amnesic Incognito Live System) hat ein dringendes Update auf die Version 7.6.1 ausgerollt. Hintergrund sind gefährliche Schwachstellen im integrierten Tor Browser, wie unter anderem heise online berichtet.

Warum dieses Update kritisch ist

Tails wird weltweit von Journalisten, Whistleblowern und Aktivisten genutzt, um Spuren im Internet zu vermeiden. Der Tor Browser ist dabei das wichtigste Werkzeug. Da dieser auf Firefox ESR basiert, betreffen Sicherheitslücken im Mozilla-Browser oft auch direkt die Tails-Nutzer.

Die aktuellen Schwachstellen könnten es Angreifern ermöglichen, Schadcode auszuführen oder – was im Kontext von Tails noch schwerwiegender ist – die Anonymisierung zu umgehen und den Nutzer zu identifizieren.

Das ändert sich mit Version 7.6.1:

  1. Sicherheits-Patches: Das Update bringt die neuesten Patches für die Engine des Tor Browsers mit.

  2. Stabilitätsverbesserungen: Neben den Sicherheitsfixes wurden kleinere Fehler korrigiert, die im laufenden Betrieb auftreten konnten.

  3. Wichtiger Hinweis: Wer Tails von einem USB-Stick startet, sollte beim nächsten Booten unbedingt den automatischen Updater bestätigen oder manuell eine neue Version auf den Stick flashen.

Fazit: Schnelles Handeln ist gefragt

In der Welt der IT-Sicherheit gilt: Anonymität ist ein Prozess, kein Zustand. Tools wie Tails bieten einen hervorragenden Schutz, erfordern aber eine schnelle Reaktion der Anwender auf Sicherheitsmeldungen. Wer Tails 7.6 nutzt, sollte keine Zeit verlieren und das System umgehend aktualisieren.

Mehr Details bei Tails: Tails 7.6.1 Notfallupdate

lintree: Die sichere und schnelle Link-in-Bio-Lösung für Profis

In der Welt von Social Media ist der „Link in der Bio“ das Tor zu deinem gesamten digitalen Ökosystem. Doch viele bekannte Dienste leiden unter überladenen Designs, hohen Abo-Kosten und mangelndem Datenschutz. Das Projekt lintree (lintree.sh) bricht dieses Muster auf.

Was ist lintree?

lintree ist ein modernes, leichtgewichtiges Open-Source-Tool zur Erstellung von Link-Landingpages. Es wurde entwickelt, um Entwicklern und datenschutzbewussten Nutzern eine Alternative zu bieten, die nicht nur technisch überlegen, sondern auch ästhetisch ansprechend ist.

Warum du zu lintree wechseln solltest:

  1. Daten-Souveränität: Im Gegensatz zu kommerziellen Anbietern sammelt lintree keine Nutzerdaten im Hintergrund. Du hostest die Seite selbst und behältst die volle Kontrolle über deine Analytics.

  2. Entwickler-zentrierter Workflow: Die Konfiguration erfolgt über einfache Dateien. Das bedeutet: Versionierung via Git, einfache Backups und keine nervigen Web-Editoren.

  3. Extreme Anpassbarkeit: Da du Zugriff auf den Quellcode hast, sind deinem Design keine Grenzen gesetzt. Nutze Tailwind CSS oder eigene Komponenten, um lintree perfekt an dein Branding anzupassen.

  4. Kostenlos für immer: Als Open-Source-Projekt fallen keine Lizenzgebühren an. Du zahlst lediglich für dein Hosting – oder nutzt kostenlose Tiers von Anbietern wie Cloudflare oder GitHub Pages.

Die Installation

Die Einrichtung ist denkbar einfach. Ein einfacher Befehl im Terminal genügt, um dein eigenes Repository zu starten. Dank der exzellenten Dokumentation auf der offiziellen Seite ist deine neue Bio-Page in weniger als 10 Minuten online.

Fazit

lintree beweist, dass „einfach“ nicht gleichbedeutend mit „eingeschränkt“ sein muss. Es ist die ideale Wahl für alle, die eine professionelle Online-Präsenz suchen und dabei die Philosophie des offenen Webs unterstützen möchten.

Link zum Projekt: lintree.sh

ProxPatch: Das fehlende Puzzlestück für die Proxmox-Automatisierung

Jeder Systemadministrator weiß: Das Patchen von Clustern gehört zu den wichtigsten, aber auch zeitaufwendigsten Aufgaben. Besonders bei Proxmox VE erfordert das Einspielen von Kernel-Updates oft manuelle Planung, um die Verfügbarkeit der virtuellen Maschinen sicherzustellen. Mit ProxPatch (proxpatch.de) gibt es nun eine Lösung, die diesen Prozess in eine vollautomatisierte „Rolling-Patch“-Orchestrierung verwandelt.

Warum ProxPatch?

Manuelle Updates sind fehleranfällig. Ein vergessener Knoten, eine Fehlkonfiguration bei der Migration oder ein zu früher Reboot können den gesamten Cluster gefährden. ProxPatch folgt einem systematischen Ansatz, um diese Risiken zu eliminieren.

Die Funktionsweise im Detail:

  1. Zustandsbewertung: Vor jedem Scan prüft ProxPatch den „Gesundheitszustand“ des Clusters. Es inventarisiert alle VMs, prüft das Quorum und identifiziert sichere Kandidaten für das Patching.

  2. Unterbrechungsfreie Migration: Muss ein Knoten für ein Update neu gestartet werden, initiiert ProxPatch eine Live-Migration aller laufenden VMs. Dabei wird intelligent entschieden, welcher Ziel-Host die besten Ressourcen (RAM/CPU) bietet.

  3. Automatisierte Rolling Execution: Die Knoten werden nacheinander (rolling) abgearbeitet. ProxPatch wartet nach jedem Reboot, bis der Knoten wieder vollständig in den Cluster integriert ist, bevor es mit dem nächsten weitermacht.

  4. Sicherheit durch Rust: Durch die Entwicklung in Rust bietet das Tool eine hohe Speichersicherheit und Performance, was besonders bei kritischer Infrastruktur-Software entscheidend ist.

Ein Gewinn für Homelabs und Enterprise

Egal ob du einen kleinen 3-Knoten-Cluster im Keller oder eine umfangreiche Enterprise-Umgebung verwaltest: Die Zeitersparnis und die gewonnene Sicherheit durch automatisierte Rolling Updates sind immens. ProxPatch ist vollständig Open Source und lädt zur aktiven Beteiligung auf GitHub ein.

Fazit

ProxPatch schließt die Lücke im Proxmox-Ökosystem zwischen manueller Wartung und komplexen, oft teuren Drittanbieter-Lösungen. Es ist ein schlankes, mächtiges Werkzeug, das in keinem Proxmox-Werkzeugkasten fehlen sollte.

Zum Projekt: ProxPatch.de | GitHub Repository

Kali Linux & Claude AI: Die KI-Revolution im Terminal

Die Entwickler von OffSec haben den nächsten großen Schritt gewagt: Kali Linux integriert ab sofort Claude AI von Anthropic. Damit reagiert die Distribution auf den wachsenden Bedarf an intelligenten Assistenzsystemen im Bereich der Cybersicherheit. In einer Zeit, in der Angriffe immer komplexer werden, erhalten Verteidiger und Pentester nun einen mächtigen Partner direkt auf der Kommandozeile.

Ein smarter Co-Pilot für Cyber-Profis

Bisher mussten Pentester oft zwischen Terminal und Browser wechseln, um Befehlssyntax zu prüfen oder komplexe Scan-Ergebnisse zu analysieren. Mit der neuen Claude-Integration gehört dieser Medienbruch der Vergangenheit an.

Was die Integration leistet:

  1. Kontextbezogene Hilfe: Claude versteht den aktuellen Kontext deiner Sitzung. Wenn ein Exploit fehlschlägt, kann die KI alternative Ansätze vorschlagen oder Fehlermeldungen analysieren.

  2. Effizientes Reporting: Eines der mühsamsten Themen im Pentesting ist die Dokumentation. Claude kann dabei helfen, technische Funde in verständliche Zusammenfassungen zu übersetzen.

  3. Code-Auditing auf Knopfdruck: Du hast ein verdächtiges Skript gefunden? Claude analysiert den Code direkt in Kali auf bösartige Funktionen oder Schwachstellen.

  4. Optimierung von Workflows: Durch die Vorhersage der nächsten logischen Schritte in einer Angriffskette beschleunigt die KI die Reconnaissance-Phase erheblich.

Sicherheit und Privatsphäre

Da es sich um sensible Sicherheitsdaten handelt, liegt ein besonderer Fokus auf der API-Anbindung. Nutzer können ihren eigenen API-Key verwenden und haben so die Kontrolle darüber, welche Daten zur Analyse an Anthropic übermittelt werden.

Fazit

Die Integration von Claude AI in Kali Linux ist mehr als nur ein Gimmick. Es ist die Anerkennung, dass KI ein fester Bestandteil moderner Security-Workflows geworden ist. Für Einsteiger senkt es die Barriere, während Profis von einer massiven Zeitersparnis profitieren.

PatchMon 1.4.0: Zentrale Übersicht für deine System-Updates

Ein aktuelles System ist die beste Verteidigung gegen bekannte Schwachstellen. Doch je mehr Server man verwaltet, desto schwieriger wird es, den Überblick über anstehende Updates zu behalten. Das Open-Source-Projekt PatchMon hat mit der Version 1.4.0 ein wichtiges Update veröffentlicht, das Administratoren noch mehr Kontrolle bietet.

Warum Patch-Monitoring so wichtig ist

Viele Angriffe nutzen Lücken aus, für die es längst Patches gibt. Das Problem ist oft nicht die Verfügbarkeit der Updates, sondern das fehlende Bewusstsein darüber, welche Systeme gerade gefährdet sind. PatchMon fungiert hier als Frühwarnsystem.

Die Highlights von PatchMon 1.4.0:

🛡️Sicherheits-Compliance-Scanning

  • OpenSCAP CIS Benchmark Scanning, direkt über den Agenten (Level 1 / Level 2)

  • Docker Bench for Security, bei aktivierter Docker-Integration

  • Compliance-Dashboard, mit flottenweiten Bewertungen, Aufschlüsselung nach bestanden/fehlgeschlagen und Scan-Historie

  • Optionale automatische Behebung, von fehlgeschlagenen Regeln während der Scans

🔐 OIDC Single Sign-On

  • OpenID Connect Authentifizierung, mit Authentik, Keycloak, Okta oder jedem OIDC-Anbieter

  • Automatische Benutzerbereitstellung, beim ersten OIDC-Login

  • Gruppenbasierte Rollenzuweisung, von Ihrem Identitätsanbieter zu PatchMon-Rollen

  • Option zur Deaktivierung der lokalen Authentifizierung, um Login ausschließlich über SSO zu erzwingen

🔔Alarmierung & Berichterstattung

  • Neue Berichtsseite, mit Filterung nach Schweregrad, Typ, Status und Zuweisung

  • „Host Down“-Alarme, Echtzeitansicht der Host-Uptime

  • Alarmtypen, einschließlich Server-Update, Agent-Update und Host Down

  • Konfiguration pro Alarmtyp, für Standard-Schweregrad, automatische Zuweisung, Eskalation und Aufbewahrung

💻 Web SSH Terminal

  • Browserbasiertes SSH, zu jedem Host direkt aus der PatchMon-Benutzeroberfläche

  • Direkt- und Proxy-Modus, (Proxy-Modus leitet über den Agenten weiter, keine Freigabe des SSH-Ports erforderlich)

🤖 AI Terminal Assistent

  • KI-Chat-Panel, innerhalb des SSH-Terminals für Befehlsvorschläge und Fehlerbehebung

  • Mehrere Anbieter, unterstützt: OpenRouter, Anthropic, OpenAI, Google Gemini

  • Kontextbezogen, unter Verwendung Ihrer letzten Terminal-Ausgaben

🖥️ UI Verbesserungen

  • Toast-Benachrichtigungen, ersetzen störende alert()-Popups

  • Error Boundary, mit Crash-Wiederherstellung und einem kopierbaren Fehlerbericht

  • „Warten auf Verbindung“-Bildschirm, mit Echtzeit-Status beim Onboarding eines neuen Hosts

  • Swagger / OpenAPI-Dokumentation, abrufbar unter /api-docs auf dem Server

🔧 Sonstiges

  • Superuser-Verwaltungsberechtigung, (can_manage_superusers) für feingranulareres RBAC

  • Mehr Statistiken, und Details zu Hosts mit zusätzlichen Flags wie ?include=stats oder ?updates_only=true

Installation und Upgrade

Das Upgrade auf die Version 1.4.0 erfolgt gewohnt unkompliziert über das GitHub-Repository. Dank der klaren Dokumentation ist das Tool in wenigen Minuten einsatzbereit und liefert sofort wertvolle Einblicke in den Gesundheitszustand deiner Server.

Fazit

PatchMon 1.4.0 ist ein Muss für jeden SysAdmin, der Wert auf eine saubere und sichere Infrastruktur legt, ohne sich in den Tiefen komplexer Enterprise-Suiten zu verlieren. Es ist ein fokussiertes Tool für eine fokussierte Aufgabe: Deine Systeme aktuell und sicher zu halten.

Zum Release: PatchMon v1.4.0 auf GitHub

PegaProx: Enterprise Management für Proxmox Cluster & Datacenter

PegaProx: Das ultimative Dashboard für Proxmox-Cluster-Management

Die Verwaltung einzelner Proxmox-Knoten ist simpel, doch sobald man eine wachsende Infrastruktur aus mehreren Clustern betreut, stößt das Standard-Interface oft an seine Übersichtsgrenzen. PegaProx ist die Antwort auf die Frage nach einem zentralen, aussagekräftigen Management-Dashboard für Proxmox-Datacenter.

Warum PegaProx?

In einer modernen Virtualisierungsumgebung ist Information alles. Wenn Ressourcen knapp werden oder ein Knoten instabil reagiert, zählt jede Sekunde. PegaProx wurde entwickelt, um Administratoren genau die Daten zu liefern, die sie für schnelle Entscheidungen benötigen.

Die Vorteile im Überblick:

  1. Cluster-übergreifendes Monitoring: Anstatt sich durch mehrere Web-Interfaces zu klicken, bietet PegaProx eine konsolidierte Ansicht deiner gesamten Infrastruktur.

  2. Optimierte Ressourcenplanung: Dank der klaren Visualisierung der Auslastung erkennst du sofort, wo noch Kapazitäten frei sind und wo Upgrades notwendig werden.

  3. Schnelle Fehleranalyse: Durch die Aggregation von Statusmeldungen und Performance-Daten lassen sich Engpässe und Fehlerquellen deutlich schneller lokalisieren.

  4. Enterprise-Fokus: Das Tool ist auf die Anforderungen von echten Datacentern zugeschnitten, bei denen Zuverlässigkeit und Übersicht an oberster Stelle stehen.

Integration und Nutzung

PegaProx lässt sich nahtlos in bestehende Proxmox-Umgebungen integrieren. Es dient als „Single Pane of Glass“, das die Komplexität reduziert und die Effizienz des IT-Teams steigert. Besonders in Umgebungen mit hoher Dynamik und vielen virtuellen Maschinen (VMs) spielt das Tool seine Stärken voll aus.

Fazit

Wer Proxmox nicht nur als Hobby, sondern als professionelle Basis für seine IT-Dienste nutzt, braucht Werkzeuge wie PegaProx. Es schließt die Lücke zwischen reiner Virtualisierung und strategischem Infrastruktur-Management.

Zum ausführlichen Artikel: PegaProx bei Gyptazy