Zverejnené podrobnosti o zraniteľnosti „Copy Fail“ CVE-2026-31431 (Base Score: 7.8 HIGH), ktorá umožňuje lokálne zvýšenie oprávnení na root akémukoľvek lokálnemu používateľovi bez osobitných prostriedkov a podmienok. Zasiahnuté sú väčšina systémov vydaných od roku 2017.
Zraniteľnosť je spojená s chybou v authencesn – kryptografickej šablóne v jadre Linuxu – a je zneužívaná prostredníctvom rozhrania AF_ALG.
Dostupný je exploit s kódom na Pythone v 732 bajtoch.
Pre všetky viaceré používateľské systémy a izolované prostredia sa odporúča aktualizácia jadra na verziu s vrátením commitu 72548b093ee3 pri vydaní opráv.
Efektívnym opatrením na uzavretie zraniteľnosti pred aktualizáciou bude vypnutie modulu algif_aead v jadre. Jeho vypnutie nebude mať výrazný dopad na systémy, kde nie sú kryptografické prostriedky výslovne nastavené na prácu výhradne cez AF_ALG.
Zdroj: linux.org.ru
