Nueva vulnerabilidad 'Copy Fail' en Linux permite acceso root
Se ha identificado una vulnerabilidad de escalada de privilegios en el núcleo de Linux, identificada como CVE-2026-31431. El fallo permite que un usuario local no autenticado obtenga acceso root mediante la manipulación de la caché de página en diversos sistemas operativos. Investigadores de Xint.io y Theori han revelado la vulnerabilidad CVE-2026-31431, apodada Copy Fail, la cual afecta a prácticamente todas las distribuciones de Linux lanzadas desde 2017, incluyendo Amazon Linux, RHEL, SUSE y Ubuntu. El fallo tiene una puntuación CVSS de 7.8 y se origina en un error lógico dentro del módulo algif_aead del subsistema criptográfico del núcleo. Mecánica de la vulnerabilidad El problema se introdujo en un commit de código fuente en agosto de 2017. La falla permite a un usuario local no autenticado escribir cuatro bytes controlados en la caché de página de cualquier archivo legible. A través de este método, un atacante puede corromper un binario setuid y obtener privilegios de admini...