Investigación · CVE-2026-31431
CopyFail
Un fallo lógico en el subsistema criptográfico del kernel de Linux permite a un usuario sin privilegios escribir cuatro bytes controlados en la caché de páginas de cualquier fichero legible del sistema. Con eso se puede alterar el comportamiento de un binario con privilegios como su, en memoria y sin tocar el fichero en disco. Salta contenedores, porque comparten la caché de páginas con el anfitrión. Lo estudié durante un puente, lo reproduje en Debian 13, Ubuntu 24.04, Kali y Docker, y escribí variantes en varios lenguajes. Una de ellas, en C, compila con gcc y funciona en cualquier distribución sin dependencias.
ActivoCRustLinuxDocker★ 7último cambio: mayo de 2026
7,8CVSS · catálogo KEV de CISA
Vulnerabilidad divulgada y corregida por el fabricante. Se describe el mecanismo del fallo; no hay prueba de concepto, pasos reproducibles ni material del laboratorio. El aviso oficial enlaza la versión que lo corrige.