Apa Itu Copy Fail (CVE-2026-31431)?

Copy Fail adalah logic flaw di kernel Linux yang bersembunyi sejak tahun 2017. Kerentanan ini berada di subsistem “algif_aead” antarmuka kriptografi userspace yang diakses melalui socket AF_ALG. Ditemukan oleh peneliti dari Theori (Xint), celah ini memungkinkan penulisan 4 byte data secara terkontrol ke dalam page cache file apa pun yang dapat dibaca.

Cara kerjanya menggabungkan tiga komponen kernel:

• authencesn scratch write ” Algoritma authencesn (digunakan oleh IPsec) menulis 4 byte data melebihi batas output yang ditentukan, efek samping dari optimasi in-place tahun 2017.
• AF_ALG socket Antarmuka socket ini mengekspos operasi kriptografi kernel ke userspace tanpa memerlukan hak istimewa khusus.
• splice() system call ” Melewatkan halaman page cache file langsung ke scatterlist tujuan yang dapat ditulisi oleh operasi kriptografi.

Dengan mengulangi primitif ini sekitar 40 kali, penyerang dapat menyuntikkan shellcode ke dalam cached copy dari binary setuid seperti /usr/bin/su. Saat binary tersebut dijalankan, kernel memuat versi page cache yang sudah rusak, dan shellcode berjalan sebagai root.

Catatan penting: File di disk tidak pernah dimodifikasi. Kernel tidak pernah menandai halaman yang rusak sebagai “dirty”. Semua alat pemantauan integritas file seperti AIDE, Tripwire, Wazuh, dan OSSEC tidak akan mendeteksi apa pun. Serangan ini sepenuhnya berada di memori.

Mengapa Copy Fail Sangat Berbahaya?

Tidak seperti kerentanan privilege escalation sebelumnya (Dirty Cow, Dirty Pipe), Copy Fail memiliki beberapa karakteristik yang membuatnya sangat berbahaya:

• Deterministik: Tidak memerlukan race condition atau timing window. Exploit bekerja secara konsisten setiap kali dijalankan.
• Universal: Bekerja identik di semua distribusi (Ubuntu, RHEL, Debian, SUSE, Amazon Linux) tanpa modifikasi versi-spesifik.
• Minimal: Hanya 732 bytes Python dengan modul standard library tidak perlu kompilasi atau payload khusus.
• Memory-resident: Melewati semua deteksi berbasis disk. File integrity checker tidak melihat perubahan.
• Container escape: Karena page cache dibagi antar container di node yang sama, Copy Fail menjadi ancaman untuk lingkungan multi-tenant.

Versi kernel yang terpengaruh: Linux kernel 4.14 hingga 7.0-rc, semua 6.18.x sebelum 6.18.22, dan 6.19.x sebelum 6.19.12 (regresi diperkenalkan di 4.14, Juli 2017). Versi yang sudah diperbaiki: 7.0, 6.19.12, 6.18.22.

Cara Mengecek Apakah Server Anda Terkena Dampak

1. Cek versi kernel

uname -r

Bandingkan dengan daftar versi rentan di atas. Jika versi kernel Anda termasuk dalam rentang yang terpengaruh, lanjutkan ke langkah berikutnya.

2. Cek apakah modul algif_aead ter-load

lsmod | grep algif_aead

Jika perintah di atas mengembalikan output, modul aktif dan server Anda berpotensi rentan.

3. Cek proses yang menggunakan AF_ALG socket

lsof | grep AF_ALG
ss -xa | grep alg

4. Verifikasi patch sudah terinstall

Untuk distribusi Debian/Ubuntu:

apt list --installed 2>/dev/null | grep linux-image
dpkg -l | grep linux-image-$(uname -r)

Untuk distribusi RHEL/AlmaLinux/Rocky:

rpm -q kernel
uname -r

Cari tahu di halaman CVE Ubuntu atau halaman CVE Red Hat apakah versi kernel Anda sudah termasuk rilis yang diperbaiki.

Solusi 1: Mitigasi Tanpa Reboot (seccomp & modprobe)

Jika Anda belum bisa melakukan reboot server, ada dua metode mitigasi sementara yang efektif:

Metode A: Blacklist modul algif_aead

Ini adalah cara tercepat untuk menonaktifkan jalur kode yang rentan tanpa reboot:

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead 2>/dev/null || true

Verifikasi:

lsmod | grep algif_aead
# Seharusnya tidak mengembalikan output apa pun

Catatan: Langkah ini tidak memerlukan reboot. Modul akan tetap tidak aktif meskipun server di-restart. Dampak pada workload produksi sangat minim dm-crypt, LUKS, kTLS, IPsec, OpenSSL, GnuTLS, SSH, dan kernel keyring tidak menggunakan AF_ALG.

Metode B: Seccomp blocker (tanpa modprobe)

Untuk container atau lingkungan yang tidak bisa memuat kernel module, gunakan seccomp profile untuk memblokir AF_ALG socket:

{
  "defaultAction": "SCMP_ACT_ALLOW",
  "syscalls": [
    {
      "names": ["socket"],
      "action": "SCMP_ACT_ERRNO",
      "args": [
        {
          "index": 0,
          "value": 38,
          "op": "SCMP_CMP_EQ"
        }
      ]
    }
  ]
}

Simpan sebagai afalg-blocker.json dan terapkan ke container Docker dengan:

docker run --security-opt seccomp=afalg-blocker.json ...

Atau terapkan cluster-wide di Kubernetes via Kyverno atau OPA Gatekeeper untuk memblokir address family 38 pada level admission controller.

Solusi 2: Update Kernel + Reboot (Paling Aman)

Ini adalah solusi paling permanen dan paling aman. Patch upstream (commit a664bf3d603d) mengembalikan operasi in-place ke out-of-place, secara permanen memisahkan halaman page cache dari scatterlist yang dapat ditulisi.

Debian / Ubuntu

sudo apt update
sudo apt list --upgradable 2>/dev/null | grep linux-image
sudo apt install linux-image-$(uname -r | sed 's/-generic//')-generic
sudo reboot

RHEL / AlmaLinux / Rocky Linux

sudo dnf update kernel
sudo reboot

Verifikasi setelah reboot

uname -r
# Pastikan versi kernel >= 6.18.22, >= 6.19.12, atau >= 7.0

Periksa halaman CVE distro Anda untuk memastikan versi kernel yang terinstall sudah termasuk fix: Ubuntu, Red Hat, Debian.

Solusi 3: KernelCare Live Patch (Paling Profesional)

Untuk lingkungan production yang membutuhkan zero downtime, live kernel patching adalah solusi paling profesional:

KernelCare (sekarang bagian dari TuxCare) menyediakan live patch untuk berbagai distribusi enterprise. Keuntungannya:

• Patch diterapkan tanpa reboot tidak ada downtime server
• Mendukung RHEL, Ubuntu, Debian, CentOS, AlmaLinux, Rocky Linux
• Patch otomatis melalui agen KernelCare yang berjalan di background
• Coverage untuk kernel vulnerability kritis termasuk CVE-2026-31431
• Lisensi berbayar per server per tahun

Alternatif live patch lainnya:

• Canonical Livepatch Gratis untuk hingga 3 mesin Ubuntu, berbayar untuk lebih
• kpatch (Red Hat) Tersedia untuk pelanggan RHEL dengan subscription yang sesuai
• Ksplice (Oracle) Untuk Oracle Linux

Perlindungan untuk Container & Kubernetes

Lingkungan containerized memiliki risiko ekstra karena page cache dibagi di antara semua pod pada node yang sama. Berikut langkah-langkah perlindungan spesifik:

• Terapkan seccomp profile kustom: Jangan andalkan RuntimeDefault saja profile default tidak memblokir AF_ALG (address family 38).
• Audit SUID binary: Jalankan find / -perm -4000 -type f di image container Anda dan hapus SUID bit dari binary yang tidak diperlukan.
• Gunakan Pod Security Standards (PSS): Setel ke level Restricted untuk meminimalkan permukaan serangan.
• Admission controller: Gunakan Kyverno atau OPA Gatekeeper untuk memblokir pod tanpa seccomp profile yang memadai.

Deteksi dengan Falco / Sysdig

Runtime detection sangat penting untuk mengetahui apakah ada upaya eksploitasi di sistem Anda. Sysdig Secure dan Falco menyediakan aturan deteksi untuk CVE-2026-31431:

- rule: Unexpected Process Using Kernel AEAD Crypto Socket
  desc: >
    Detects creation of an AF_ALG SEQPACKET socket the kernel AEAD crypto
    API interface required by CVE-2026-31431, from processes outside known
    disk-encryption toolchain.
  condition: >
    evt.type = socket and evt.rawres >= 0 and
    (evt.arg.domain contains AF_ALG or evt.rawarg.domain = 38) and
    (evt.arg.type = 5 or evt.arg.type = 2053 or
     evt.arg.type = 524293 or evt.arg.type = 526341) and
    not proc.name in (cryptsetup, systemd-cryptse,
                      systemd-cryptsetup, veritysetup,
                      integritysetup, kcapi-enc, kcapi-dgst,
                      kcapi-rng, kcapi-sym)
  priority: CRITICAL

Kesimpulan

CVE-2026-31431 (Copy Fail) adalah salah satu kerentanan privilege escalation paling serius dalam satu dekade terakhir. Dengan skrip 732 bytes yang bisa dijalankan oleh siapa pun yang memiliki akses lokal ke server, konsekuensinya sangat luas terutama untuk lingkungan shared hosting, CI/CD, Kubernetes, dan server dengan banyak tenant.

Tindakan prioritas yang harus dilakukan sekarang:

1. Segera Blacklist modul algif_aead (butuh 2 menit, tanpa reboot)
2. Hari ini Terapkan patch kernel dan jadwalkan reboot
3. Minggu ini Audit SUID binary dan perkuat seccomp profile di semua container
4. Bulan ini Pertimbangkan live patch solution untuk respons zero-downtime di masa depan

Jangan menunda. Copy Fail sudah memiliki exploit publik dan enam implementasi berbeda di GitHub dalam waktu 24 jam setelah publikasi. Setiap server yang belum dipatch adalah target yang sah.

Baca juga artikel terkait: Cara Cek Kuota Internet Semua Operator 2026 Panduan lengkap untuk menjaga koneksi internet Anda tetap stabil dan aman.

Referensi: Ubuntu Security Blog | Sysdig | ZENDATA | Mondoo

The post CVE-2026-31431 Copy Fail: Panduan Lengkap Perbaikan Keamanan Linux Server appeared first on Zonakuota.

Artikel ini akan membahas cara cek kuota internet semua operator di Indonesia secara lengkap dan terbaru tahun 2026. Dengan panduan ini, Anda bisa dengan mudah memantau sisa kuota kapan saja dan di mana saja, sehingga terhindar dari kehabisan data di saat-saat genting.

Daftar Isi

1. Mengapa Penting Rutin Mengecek Kuota Internet?
2. Cara Cek Kuota Telkomsel (Simpati, Kartu AS, Loop)
3. Cara Cek Kuota Indosat (IM3 Ooredoo, Mentari)
4. Cara Cek Kuota XL Axiata
5. Cara Cek Kuota Tri (3)
6. Cara Cek Kuota Axis
7. Cara Cek Kuota Smartfren
8. Tips Menghemat Kuota Internet
9. Kesimpulan

1. Mengapa Penting Rutin Mengecek Kuota Internet?

Sebelum masuk ke cara cek kuota masing-masing operator, mari kita pahami dulu mengapa rutin mengecek kuota internet itu penting:

• Mengontrol Penggunaan Data: Dengan rutin mengecek, Anda bisa mengetahui aplikasi apa saja yang paling banyak menghabiskan kuota.
• Menghindari Kehabisan Kuota Mendadak: Tidak ada yang lebih frustasi daripada kehabisan kuota saat sedang meeting penting atau streaming video favorit.
• Mengatur Anggaran: Dengan mengetahui pola penggunaan, Anda bisa memilih paket internet yang paling sesuai dengan kebutuhan dan budget.
• Mendapatkan Peringatan Dini: Beberapa operator memberikan notifikasi saat kuota hampir habis, tetapi lebih baik Anda proaktif mengecek sendiri.

2. Cara Cek Kuota Telkomsel (Simpati, Kartu AS, Loop)

Telkomsel sebagai operator terbesar di Indonesia menyediakan beberapa cara mudah untuk mengecek sisa kuota:

a. Melalui Kode Dial (USSD)

• Ketik *888# lalu tekan panggil
• Pilih menu “Cek Kuota Internet”
• Informasi sisa kuota akan muncul di layar

b. Melalui SMS

• Ketik UL INFO
• Kirim ke 3636
• Anda akan menerima balasan SMS berisi detail sisa kuota

c. Melalui Aplikasi MyTelkomsel

• Download aplikasi MyTelkomsel dari Play Store atau App Store
• Login dengan nomor Telkomsel Anda
• Sisa kuota akan langsung terlihat di dashboard utama
• Keunggulan: Bisa melihat detail penggunaan per hari dan riwayat pembelian paket

d. Melalui Website

• Kunjungi mytelkomsel.com
• Login dengan akun Telkomsel Anda
• Cek kuota di bagian dashboard

3. Cara Cek Kuota Indosat (IM3 Ooredoo, Mentari)

Untuk pengguna Indosat, berikut cara mengecek sisa kuota:

a. Melalui Kode Dial (USSD)

• Ketik *123# lalu tekan panggil
• Pilih menu “Info” atau “Cek Kuota Internet”

b. Melalui SMS

• Ketik USAGE
• Kirim ke 363

c. Melalui Aplikasi myIM3

• Download aplikasi myIM3 dari Play Store atau App Store
• Login dengan nomor Indosat Anda
• Kuota akan tampil di halaman utama
• Keunggulan: Bisa melihat masa aktif paket dan detail penggunaan harian

4. Cara Cek Kuota XL Axiata

Pengguna XL Axiata bisa mengecek kuota dengan cara berikut:

a. Melalui Kode Dial (USSD)

• Ketik *123# lalu tekan panggil
• Pilih “Info Kartu XL-ku” atau “Cek Kuota”

b. Melalui SMS

• Ketik KUOTA
• Kirim ke 868

c. Melalui Aplikasi myXL

• Download aplikasi myXL dari Play Store atau App Store
• Login dengan nomor XL Anda
• Sisa kuota langsung terlihat di beranda
• Keunggulan: Cocok untuk pengguna paket combo XL

5. Cara Cek Kuota Tri (3)

Tri dikenal dengan paket data murahnya. Berikut cara cek kuotanya:

a. Melalui Kode Dial (USSD)

• Ketik *111# lalu tekan panggil
• Pilih menu “Cek Kuota”

b. Melalui SMS

• Ketik INFO KUOTA
• Kirim ke 234

c. Melalui Aplikasi Bima+

• Download aplikasi Bima+ dari Play Store atau App Store
• Login dengan nomor Tri Anda
• Kuota akan muncul di halaman utama
• Keunggulan: Memberikan saran paket tambahan sesuai kebiasaan penggunaan

6. Cara Cek Kuota Axis

Axis yang masih satu jaringan dengan XL memiliki cara cek kuota yang mirip:

a. Melalui Kode Dial (USSD)

• Ketik *123# lalu tekan panggil
• Pilih “MyInfo” atau “Cek Kuota”

b. Melalui Aplikasi AXISnet

• Download aplikasi AXISnet dari Play Store atau App Store
• Login dengan nomor Axis Anda
• Bisa melihat sisa kuota internet, masa aktif, dan jenis paket aktif
• Keunggulan: Sering memberikan bonus tambahan untuk pengguna setia

7. Cara Cek Kuota Smartfren

Smartfren dengan jaringan 4G LTE-nya memiliki cara cek kuota sebagai berikut:

a. Melalui Kode Dial (USSD)

• Ketik *995# lalu tekan panggil
• Informasi kuota akan langsung muncul

b. Melalui SMS

• Ketik INFO
• Kirim ke 995

c. Melalui Aplikasi MySmartfren

• Download aplikasi MySmartfren dari Play Store atau App Store
• Login dengan nomor Smartfren Anda
• Kuota ditampilkan dengan interface yang user-friendly
• Keunggulan: Bisa sekaligus membeli paket dan melihat riwayat penggunaan

8. Tips Menghemat Kuota Internet

Selain tahu cara cek kuota, berikut tips menghemat kuota internet:

1. Aktifkan Mode Penghemat Data: Di pengaturan ponsel, aktifkan fitur penghemat data yang membatasi penggunaan background data.
2. Download Konten Saat Terhubung WiFi: Download video, musik, atau dokumen saat terhubung WiFi gratis.
3. Matikan Auto-Play Video: Nonaktifkan auto-play video di media sosial seperti Facebook, Instagram, dan TikTok.
4. Gunakan Browser dengan Mode Kompresi: Browser seperti Chrome dan Opera memiliki mode penghemat data yang mengkompresi halaman web.
5. Pantau Aplikasi yang Boros Kuota: Cek di pengaturan ponsel aplikasi apa yang paling banyak menggunakan data, dan batasi penggunaannya.
6. Gunakan Aplikasi Versi Lite: Banyak aplikasi populer seperti Facebook, Twitter, dan Skype memiliki versi Lite yang lebih hemat kuota.
7. Nonaktifkan Update Otomatis: Matikan update otomatis aplikasi di Play Store/App Store, lakukan update manual saat terhubung WiFi.

9. Kesimpulan

Mengecek kuota internet secara rutin adalah kebiasaan baik yang bisa menghemat pengeluaran dan menghindarkan Anda dari kehabisan data di saat penting. Setiap operator di Indonesia menyediakan berbagai cara mudah untuk mengecek sisa kuota, mulai dari kode dial, SMS, hingga aplikasi resmi.

Dengan panduan lengkap cara cek kuota semua operator 2026 di atas, sekarang Anda tidak perlu lagi khawatir kehabisan kuota mendadak. Pilih metode yang paling nyaman bagi Anda, dan jadwalkan pengecekan secara rutin setiap beberapa hari sekali.

Ingat, kuota yang terkelola dengan baik adalah kunci produktivitas di era digital. Selamat mencoba!

Artikel Terkait

• Cara Transfer Pulsa Semua Operator yang Wajib Diketahui
• Daftar APN Semua Operator Untuk Mempercepat Internet
• Begini Cara Registrasi Simcard Semua Operator Menggunakan NIK dan KK
• Cara Mudah Mendapatkan Kuota Belajar Telkomsel

Artikel ini ditulis untuk membantu pengguna internet di Indonesia memahami cara mudah mengecek sisa kuota semua operator. Informasi diperbarui per April 2026. Jika ada perubahan metode dari operator, silakan hubungi customer service operator terkait.

The post Cara Cek Kuota Internet Semua Operator 2026: Panduan Lengkap & Terbaru appeared first on Zonakuota.