A Agência de Segurança e Infraestrutura Cibernética dos EUA (CISA) adicionou uma vulnerabilidade zero-day crítica no kernel Linux ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), alertando agências federais e organizações em todo o mundo a patchar imediatamente ou a descontinuar o uso de sistemas afetados. A vulnerabilidade, conhecida como "Copy Fail" e identificada como CVE-2026-31431, tem uma pontuação CVSS de 7,8 (Alta).
A CISA alertou que a vulnerabilidade é crítica e pode ser explorada em ataques, recomendando que as organizações patchem imediatamente ou descontinuem o uso de sistemas afetados. A vulnerabilidade afeta o kernel Linux e pode ser explorada para obter acesso não autorizado a sistemas.
Detalhes Técnicos
A vulnerabilidade é identificada como CVE-2026-31431.
A vulnerabilidade tem uma pontuação CVSS de 7,8 (Alta).
A vulnerabilidade afeta o kernel Linux.
A vulnerabilidade pode ser explorada para obter acesso não autorizado a sistemas.
Recomendações
As organizações devem patchar imediatamente ou descontinuar o uso de sistemas afetados.
As organizações devem verificar se os sistemas estão atualizados com as últimas patches de segurança.
As organizações devem implementar medidas de segurança adicionais para proteger contra ataques.
