CVE-2026-31431: Vulnerabilidad Copy Fail permite escalada de privilegios a root en Linux

-

La vulnerabilidad CVE-2026-31431, denominada Copy Fail, permite a usuarios no privilegiados escalar privilegios hasta el nivel root en sistemas Linux. El fallo afecta a múltiples distribuciones y a millones de clústeres Kubernetes, permitiendo el compromiso de la integridad y disponibilidad del sistema.

La vulnerabilidad CVE-2026-31431, identificada como "Copy Fail", afecta al subsistema criptográfico del núcleo Linux. Este error lógico en el módulo algif_aead de la API criptográfica AF_ALG provoca un manejo inadecuado de la memoria durante operaciones in-place. El fallo permite a un atacante con privilegios bajos realizar una escritura controlada en la caché de páginas del kernel, permitiendo corromper binarios privilegiados en memoria, como /usr/bin/su, sin modificar el archivo en el disco. El impacto es severidad crítica (CVSS 7.8), ya que facilita el escape de contenedores y movimientos laterales en entornos compartidos.

Alcance y sistemas afectados

El problema afecta a prácticamente todas las distribuciones de Linux que ejecuten núcleos lanzados desde el 1 de enero de 2017. Entre las distribuciones afectadas se encuentran Ubuntu (incluyendo la versión 24.04 LTS), Amazon Linux 2023, Red Hat Enterprise Linux (RHEL 10.1), SUSE 16, Debian, Fedora y Arch Linux. La vulnerabilidad es especialmente relevante en entornos de nube, pipelines de CI/CD y clústeres Kubernetes, donde la ejecución de código no confiable es común.

Estado de la explotación

Aunque la explotación activa ha sido limitada y se ha observado principalmente en pruebas de concepto (PoC), la amplia aplicabilidad del fallo ha generado preocupación. La vulnerabilidad ya fue incluida en el catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de la CISA. Microsoft Defender reporta actividad preliminar de prueba que podría escalar a ataques por parte de actores de amenazas en los próximos días. El exploit es determinista, no depende de condiciones de carrera y puede ejecutarse mediante un script de aproximadamente 732 bytes.

Por qué importa y qué hacer

La vulnerabilidad es peligrosa porque permite que un atacante que ya tenga acceso inicial al sistema (por ejemplo, a través de SSH o un contenedor comprometido) tome el control total del servidor. En entornos de infraestructura crítica o servicios compartidos, esto facilita el salto de contenedores y el acceso a datos de otros clientes. Debido a que el ataque ocurre en memoria, es difícil de detectar mediante herramientas de integridad de archivos tradicionales.

  • Actualice el núcleo Linux a las versiones parcheadas por su distribución específica.
  • Deshabilite la función afectada en el subsistema criptográfico si no es necesaria.
  • Implemente aislamiento de red para limitar el movimiento lateral.
  • Aplique controles de acceso estrictos para usuarios no privilegiados.
  • Utilice Microsoft Defender Vulnerability Management para identificar dispositivos vulnerables.

Relacionado:
Debian 13.7 incluye correcciones de 92 avisos de seguridad
Nuevo fallo en el kernel de Linux permite a usuarios locales obtener root vía Open vSwitch
Nueva vulnerabilidad 'Copy Fail' en Linux permite acceso root

Fuente:
https://www.microsoft.com/en-us/security/blog/2026/05/01/cve-2026-31431-copy-fail-vulnerability-enables-linux-root-privilege-escalation/

Nota elaborada por Ciberseguridad en español a partir de información publicada por Microsoft. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.

Comentarios

Publicar un comentario

Entradas más populares de este blog

ANCI investiga presunta filtración masiva de datos que afectaría a la Tesorería General de la República, al Registro Civil y a la ClaveÚnica

-
Santiago, 2 de mayo de 2026. — La Agencia Nacional de Ciberseguridad (ANCI) confirmó que se encuentra analizando reportes de una presunta actividad maliciosa que comprometería sistemas de organismos del Estado y operadores de telecomunicaciones en Chile, luego de que la firma de inteligencia cibernética VECERT Analyzer alertara públicamente sobre una brecha de alto impacto dirigida contra la Tesorería General de la República (TGR), el Registro Civil y servicios asociados a la ClaveÚnica. El actor de amenaza identificado bajo el alias "rutify" habría difundido en grupos especializados de Telegram registros que sugieren la filtración de datos sensibles durante las últimas 48 horas, según la alerta original publicada por VECERT en su cuenta oficial de X. Qué denuncia el reporte de VECERT De acuerdo con el análisis técnico difundido por la firma, las muestras filtradas corresponderían a solicitud...
Leer más

Atacantes calientan refrigeradores de supermercados franceses hasta 50°C

-
Imagen
Un ciberataque contra controladores de refrigeración de la empresa Danfoss afectó a cientos de supermercados en Francia, elevando la temperatura de los equipos hasta los 50°C. El incidente provocó la pérdida masiva de alimentos y activó alertas de seguridad por el uso de dispositivos con firmware desactualizado expuestos a internet. Durante la noche del 11 de octubre, actores de amenazas tomaron el control de sistemas de refrigeración en cientos de supermercados franceses. El ataque afectó específicamente a controladores de la empresa Danfoss, los cuales fueron manipulados para activar el modo de descongelación y elevar la temperatura de los productos hasta los 50°C. La cadena Intermarché, por ejemplo, reportó la pérdida de inventarios debido a este incidente. Dispositivos afectados y vulnerabilidades El ataque impactó a dos series de controladores antiguos: el AK-SM 800 y el AK-SC 355. Danfoss confirmó que el AK-SM 800 finalizó su vida útil en mayo de 2021 y el AK-SC 355 fue reti...
Leer más

La ley que protege tus datos en Chile se corre a octubre de 2027

-
Imagen
El aplazamiento de la Ley 21.719 dejó de ser una intención del Gobierno. Este miércoles 28 de octubre de 2026 la Sala del Senado aprobó, por 33 votos a favor y 6 en contra, el proyecto que corre la entrada en vigencia de la Ley de Protección de Datos Personales. Pero con un cambio relevante respecto de lo que había pedido el Ejecutivo: la nueva fecha no es el 1 de diciembre de 2027, sino el 15 de octubre de 2027 . La iniciativa pasó a segundo trámite constitucional en la Cámara de Diputados. Hasta que ese trámite termine y el texto se publique en el Diario Oficial, la fecha legalmente vigente sigue siendo el 1 de diciembre de 2026, y el Congreso tiene poco más de un mes para cerrar el proceso. Qué aprobó el Senado La Sala respaldó el texto despachado por las comisiones de Constitución y de Hacienda, esta última sin introducir modificaciones. El núcleo del acuerdo es la nueva fecha de entrada en vigencia: 15 de octubre de 2027, en lugar del 1 de diciembre de 2027 que proponía el ...
Leer más