Objavljene so podrobnosti o ranljivosti „Copy Fail“ CVE-2026-31431 (Osnovna ocena: 7.8 VISOKO), ki omogoča lokalno zvišanje privilegijev do root kateremukoli lokalnemu uporabniku brez posebnih sredstev in pogojev. Vključeni so skoraj vsi sistemi, izdani od leta 2017.
Ranljivost je povezana z napako v authencesn — kriptografskem vzorcu v jedru Linux — in se izkorišča preko vmesnika AF_ALG.
Na voljo je izkoriščanje s kodo v Pythonu, dolge 732 bajtov.
Za vse večuporabniške sisteme in izolirana okolja se priporoča nadgradnja jedra na različico z razveljavitvijo commit-a 72548b093ee3 ob izidu popravkov.
Učinkovita ukrep za zapiranje ranljivosti do nadgradnje bo onemogočanje modula algif_aead v jedru. Njegovo onemogočanje ne bo imelo opaznega vpliva na sisteme, kjer sredstva za kriptografijo niso izrecno nastavljena za delo izključno preko AF_ALG.
Izvor: linux.org.ru
