CVE-2026-31431: lokal sårbarhed med forhøjet privilegium i alle moderne Linux-systemer

Detaljer om sårbarheden "Copy Fail" er blevet offentliggjort CVE-2026-31431 (Basis Score: 7.8 HØJ), som muliggør lokal forhøjelse af privilegier til root for enhver lokal bruger uden særlige midler og betingelser. De fleste systemer, der er udgivet siden 2017, er berørt.

Sårbarheden er relateret til en fejl i authencesn — et kryptografisk skabelon i Linux-kernen — og udnyttes gennem AF_ALG-grænsefladen.

En exploit med koden i Python på 732 bytes er tilgængelig.

For alle flerskbrugersystemer og isolerede miljøer anbefales det at opdatere kernen til versionen med commit rollback 72548b093ee3, når rettelserne er tilgængelige.

En effektiv foranstaltning til at lukke sårbarheden indtil opdateringen, vil være at deaktivere algif_aead modulet i kernen. Dets afbrydelse vil ikke have nogen mærkbar indflydelse på systemer, hvor kryptografiske midler ikke er tydeligt konfigureret til kun at fungere via AF_ALG.

Kilde: linux.org.ru