Foram publicadas informações detalhadas sobre a vulnerabilidade "Copy Fail" CVE-2026-31431 (Pontuação Base: 7.8 ALTA), que permite a elevação local de privilégios para root de qualquer usuário local sem requisitos especiais. A maioria dos sistemas lançados desde 2017 estão afetados.
A vulnerabilidade está relacionada a um erro no authencesn — um padrão criptográfico no kernel do Linux — e é explorada através da interface AF_ALG.
Um exploit com código em Python de 732 bytes está disponível.
Para todos os sistemas multiusuários e ambientes isolados, é recomendada a atualização do kernel para a versão com o commit revertido 72548b093ee3 quando os patches forem liberados.
Uma medida eficaz para mitigar a vulnerabilidade até a atualização será desativar o módulo algif_aead no kernel. Sua desativação não terá um impacto significativo em sistemas onde os recursos de criptografia não estão claramente configurados para operar exclusivamente através do AF_ALG.
Fonte: linux.org.ru
