Pesquisadores de segurança informaram detalhes de uma falha de escalada de privilégio local (LPE) em Linux que pode permitir a um usuário local não privilegiado obter acesso root. A vulnerabilidade de alta gravidade, rastreada como CVE-2026-31431 (CVSS score: 7,8), foi codenominada Copy Fail por Xint.io e Theori.
Detalhes Técnicos
A vulnerabilidade permite que um usuário local não privilegiado escreva quatro bytes controlados na cache de página de qualquer arquivo lido em um sistema Linux.
A vulnerabilidade foi relatada e está sendo investigada.
A CVSS score é 7,8, indicando uma vulnerabilidade de alta gravidade.
A vulnerabilidade foi codenominada Copy Fail por Xint.io e Theori.
Recomendações
Os usuários Linux devem atualizar seus sistemas com as últimas patches de segurança.
Os administradores de sistemas devem verificar se os sistemas estão atualizados e aplicar as patches necessárias.
Os usuários devem ser cautelosos ao abrir arquivos de origem desconhecida.
Observações
A vulnerabilidade foi relatada e está sendo investigada.
A CVSS score é 7,8, indicando uma vulnerabilidade de alta gravidade.
A vulnerabilidade foi codenominada Copy Fail por Xint.io e Theori.
