CVE-2026-31431: локална уязвимост с повишаване на привилегиите във всички съвременни Linux

Публикувани са подробности за уязвимостта „Copy Fail“ CVE-2026-31431 (Base Score: 7.8 ВИСОК), която позволява локално повишаване на привилегиите до root на всеки локален потребител без специализирани средства и условия. Засегнати са повечето системи, издадени от 2017 година насам.

Уязвимостта е свързана с грешка в authencesn — криптографския шаблон в ядрото на Linux — и се експлоатира чрез интерфейса AF_ALG.

Достъпен е експлойт с код на Python в 732 байта.

За всички многопотребителски системи и изолирани среди се препоръчва обновление на ядрото до версия с отменен комит 72548b093ee3 при излизане на корекциите.

Ефективна мярка за закриване на уязвимостта преди обновление ще бъде деактивирането на модула algif_aead в ядрото. Неговото деактивиране няма да има забележимо влияние върху системите, където криптографските средства не са явно настроени да работят изцяло чрез AF_ALG.

Източник: linux.org.ru