Copy Fail: escalada de privilegis al nucli de Linux
Una fallada a la interfície criptogràfica del nucli permet a un usuari amb compte local obtenir privilegis d’administrador; Red Hat la qualifica d’Important.
Què ha passat
La vulnerabilitat CVE-2026-31431 és a la interfície criptogràfica del nucli de Linux i permet a un usuari amb compte local obtenir privilegis d’administrador, és a dir, root. Red Hat la qualifica d’Important i publica correccions per a tots els seus productes.
Per què importa
No permet entrar des de fora, però converteix un compte corrent en control total del servidor. En un equip compartit, o en un on algú hagi aconseguit un compte limitat, la diferència entre usuari i root és tota la diferència: des d’allà es llegeixen les dades de tothom, s’atura el servei i es deixa una porta per tornar. Una fallada que necessita compte local sembla menor, però la majoria d’incidents comencen precisament amb una credencial d’usuari vàlida i sense privilegis.
Què recomanem
Revisar els servidors Linux i aplicar la correcció de cada distribució. Mentre no es posi el pegat, es mitiga limitant l’accés local: com menys comptes puguin iniciar sessió a l’equip, menys superfície hi ha per arribar a root. Convé també revisar quins comptes de servei segueixen actius i si algun no hauria de poder obrir sessió. Si el servidor no es pot tocar aquesta setmana, la limitació d’accessos deixa de ser una recomanació i passa a ser l’única barrera disponible.
Servei relacionat: Infraestructura i Cloud
Vols saber com t’afecta?
Revisem el teu entorn i et diem què cal prioritzar, sense compromís.