Byly zveřejněny podrobnosti o zranitelnosti „Copy Fail“ CVE-2026-31431 (Base Score: 7.8 VYSOKÉ), což umožňuje místnímu uživateli zvýšit oprávnění na root bez speciálních prostředků a podmínek. Zasaženo je většina systémů vydaných od roku 2017.
Zranitelnost je spojena s chybou v authencesn — kryptografickém vzoru v Linuxovém jádře — a je zneužívána prostřednictvím rozhraní AF_ALG.
K dispozici je exploit s kódem v Pythonu o velikosti 732 bajtů.
Pro všechny víc uživatelské systémy a izolované prostředí se doporučuje aktualizace jádra na verzi se stažením commitu 72548b093ee3 při vydání oprav.
Efektivním opatřením k uzavření zranitelnosti do doby aktualizace bude deaktivace modulu algif_aead v jádře. Jeho deaktivace nemá žádný znatelný dopad na systémy, kde jsou kryptografické prostředky výslovně nastaveny na práci výhradně prostřednictvím AF_ALG.
Zdroj: linux.org.ru
