Megjelentek a «Copy Fail» sebezhetőség részletei CVE-2026-31431 (Alap pontszám: 7.8 MAGAS), amely lehetővé teszi bármely lokális felhasználó számára a root jogosultságok helyi megszerzését speciális eszközök és feltételek nélkül. A legtöbb 2017 óta kiadott rendszert érinti.
A sebezhetőség egy hiba miatt merül fel az authencesn - kriptográfiai sablonban a Linux kernelben - és az AF_ALG interfészen keresztül kihasználható.
A Python kódú exploit elérhető 732 bájt méretben.
Minden többfelhasználós rendszerhez és elszigetelt környezethez javasolt a kernel frissítése a 72548b093ee3 commit visszagörgetésével a javítások megjelenésével.
A sebezhetőség bezárásának hatékony módja a kernelben az algif_aead modul letiltása a frissítés előtt. Ennek letiltása nem gyakorol észlelhető hatást azokon a rendszereken, ahol a kriptográfiai eszközök kifejezetten nem az AF_ALG interfészen keresztül működnek.
Forrás: linux.org.ru
