Pedit Cow (CVE-2026-46331): Bahaya Eksploitasi Kernel Linux di Balik Modul act_pedit

Baru saja bernapas lega setelah menambal sistem dari serangan DirtyClone? Sayangnya, para Sysadmin tampaknya harus kembali menyiapkan kopi dan bersiap pasang patch baru.

Sejarah kerap kali berulang, terutama di dunia cybersecurity dan infrastruktur server. Komunitas Linux dikejutkan dengan penemuan celah keamanan baru yang secara teknis dan dampaknya sangat identik dengan Dirty COW. Celah yang baru saja terekspos ini dijuluki Pedit Cow, tercatat secara resmi dengan kode kerentanan CVE-2026-46331.

Sama seperti para pendahulunya yang sempat membuat gempar industri IT, Pedit Cow mengeksploitasi kelemahan mendasar pada mekanisme pengelolaan memori di Linux. Ini bukan sekadar bug biasa, melainkan pintu masuk instan yang memungkinkan pengguna biasa (unprivileged user) menyulap dirinya menjadi administrator absolut (ROOT) dalam kedipan mata.

Ilustrasi eksploitasi celah keamanan Pedit Cow pada Linux Kernel melalui memori tanpa modifikasi file

Kerentanan ini pertama kali disorot oleh Josua M Sinambela, dan dengan cepat menarik perhatian luas karena PoC (Proof of Concept) untuk eksploitasi ini rupanya sudah tersebar bebas di publik. Artinya, ini adalah perlombaan waktu antara administrator sistem dan para peretas yang siap memanfaatkan server rentan.

Anatomi dan Cara Kerja Pedit Cow

Memahami bagaimana Pedit Cow meretas sistem membutuhkan sedikit penyelaman ke dalam arsitektur internal Linux. Jika Dirty COW mengeksploitasi subsistem memori inti, Pedit Cow masuk melalui pintu yang sedikit berbeda: subsistem pengatur lalu lintas jaringan (traffic-control).

Celah di Dalam Modul act_pedit

Titik lemah utama berada pada modul bernama act_pedit. Modul ini sejatinya berfungsi secara sah dalam subsistem jaringan Linux untuk memodifikasi (atau "mengedit") paket data yang lewat secara langsung. Namun, ditemukan ada cacat fatal atau bug logika yang membuat kernel kebingungan saat menangani proses penyalinan memori.

Mekanisme Copy-on-Write (COW) yang Kebobolan

Konsep dasar Linux adalah efisiensi. Saat beberapa aplikasi membaca file yang sama, kernel menaruhnya di dalam shared page-cache (memori bersama) agar hemat tempat. Jika ada satu aplikasi yang mencoba memodifikasi data tersebut, sistem akan membuat salinan terpisah (privat) terlebih dahulu. Inilah yang disebut Copy-on-Write.

Karena bug di modul act_pedit, kernel gagal menyadari bahwa ia harus membuat salinan privat. Kernel justru "salah tulis" secara langsung ke dalam memori bersama tersebut. Akibatnya? Data krusial milik sistem yang sedang berjalan bisa ikut berubah tanpa izin.

Ancaman Eksekusi Murni di Dalam Memori

Dampak paling menakutkan dari Pedit Cow adalah kemampuannya meracuni memori aplikasi sistem vital. Sebagai contoh, seorang hacker bisa menjalankan eksploit ini untuk meracuni proses /bin/su yang sedang berjalan di memori.

Lebih gila lagi, seluruh proses peretasan ini berjalan 100% di dalam RAM tanpa mengubah susunan file fisik (binary) di harddisk sama sekali. Alat-alat pendeteksi intrusi (IDS/IPS) konvensional yang hanya melakukan pengecekan integritas file fisik akan dengan mudah menangkap peretas tertipu mentah-mentah dan kecolongan!

Distro Linux yang Terdampak

Jangan merasa aman terlalu cepat, karena ruang lingkup serangan kerentanan ini sangat masif. Berdasarkan pengujian awal, celah Pedit Cow telah dikonfirmasi sukses menembus pertahanan sistem operasi kelas enterprise yang populer digunakan untuk infrastruktur server, antara lain:

Mengingat luasnya dampak tersebut, seluruh administrator cloud, pengelola VPS pribadi, hingga perusahaan wajib memprioritaskan audit sistem secepatnya.

Langkah Mitigasi: Apa yang Harus Dilakukan?

Karena kode eksploitasi sudah bertebaran, sikap proaktif bukan lagi sekadar anjuran, melainkan kewajiban mutlak. Ada dua pendekatan mitigasi yang bisa Anda pilih berdasarkan urgensi dan ketersediaan waktu downtime.

1. Update dan Reboot (Solusi Permanen)

Langkah paling aman dan paling ampuh adalah mencari pembaruan kernel (kernel update) terbaru yang sudah dirilis oleh pengelola distro Anda. Segera lakukan proses upgrade dan jangan lupa untuk melakukan reboot mesin. Mengingat celah ini bermain di dalam memori, reboot diwajibkan untuk membersihkan state memori kernel dan memuat kernel hasil patching yang aman.

2. Mitigasi Darurat (Jika Belum Bisa Reboot)

Bagi Anda yang mengelola production server kritis dan belum bisa mendapatkan jendela waktu pemeliharaan (maintenance window) untuk proses reboot, Anda bisa menerapkan mitigasi darurat sementara dengan cara memblokir modul act_pedit tersebut agar tidak bisa dimuat oleh sistem.

Jalankan perintah ini melalui terminal menggunakan hak akses superuser:

echo 'install act_pedit /bin/true' | sudo tee /etc/modprobe.d/disable-act_pedit.conf

Selain melakukan pencekalan terhadap modul, metode alternatif lain yang disarankan adalah dengan mematikan sementara fitur unprivileged user namespaces jika tidak krusial bagi container aplikasi Anda.

Waktu adalah kunci. Amankan infrastruktur dan mesin Linux Anda hari ini juga, sebelum server Anda diam-diam beralih kendali menjadi sarang aktivitas tak terduga.