Objavljeni su detalji o ranjivosti „Copy Fail” CVE-2026-31431 (Base Score: 7.8 HIGH), koja omogućava lokalno povećanje privilegija do root za svakog lokalnog korisnika bez posebnih sredstava i uvjeta. Pogođeni su većina sustava izdanih od 2017. godine.
Ranjivost je povezana s greškom u authencesn — kriptografskom šablonu u Linux kernelu — i iskorištava se putem AF_ALG sučelja.
Dostupan je exploit s kodom na Pythonu u 732 bajta.
Za sve višekorisničke sustave i izolirane okruženja preporučuje se ažuriranje kernela na verziju s vraćenim commitom 72548b093ee3 pri izlasku ispravki.
Učinkovita mjera za zatvaranje ranjivosti prije ažuriranja bit će isključivanje modula algif_aead u kernelu. Njegovo isključivanje neće imati značajan utjecaj na sustave gdje su kriptografski resursi očigledno postavljeni da rade isključivo putem AF_ALG.
Izvor: linux.org.ru
