Red Hat dirige a los usuarios a la página de seguridad para la vulnerabilidad CopyFail

Red Hat ha proporcionado un enlace oficial con información sobre la vulnerabilidad CopyFail, conocida como CVE-2026-31431. La página de seguridad detalla una solución para el problema de escalada local de privilegios y especifica las versiones afectadas. Esto se produce tras una consulta de un usuario que instaba a una publicación más rápida del parche.

El 4 de mayo de 2026, Red Hat respondió a las preocupaciones sobre la CVE-2026-31431 sin parchear, denominada 'CopyFail', compartiendo un enlace a su aviso de seguridad. La página en access.redhat.com/security/cve/cve-2026-31431 cubre la solución para esta vulnerabilidad de escalada local de privilegios y enumera las versiones afectadas en los sistemas de Red Hat que utilizan RBAC, según la publicación de la compañía a las 12:35 UTC. Un usuario, RMaurox, había presionado a Red Hat anteriormente, preguntando por qué aún no había publicado el parche cuando otras distribuciones importantes de Linux ya lo habían hecho. Destacó los riesgos para RBAC y los sistemas de Red Hat derivados del fallo de escalada de privilegios. La respuesta de Red Hat ofrece a los usuarios los detalles necesarios para abordar el problema. La vulnerabilidad afecta a sistemas donde una gestión inadecuada permite la escalada de privilegios. El aviso de Red Hat sirve como recurso principal para los pasos de mitigación. No se proporcionaron más detalles sobre los plazos de implementación.

Artículos relacionados

Illustration depicting the Linux CopyFail vulnerability enabling root access exploits alongside Ubuntu's DDoS-induced outage.
Imagen generada por IA

Linux CopyFail exploit threatens root access amid Ubuntu outage

Reportado por IA Imagen generada por IA

A critical Linux vulnerability known as CopyFail, tracked as CVE-2026-31431, allows attackers to gain root access on systems running kernels since 2017. Publicly released exploit code has heightened risks for data centers and personal devices. Ubuntu's infrastructure has been offline for over a day due to a DDoS attack, hampering security communications.

Four days after the CopyFail (CVE-2026-31431) exploit disclosure disrupted Ubuntu services, the US government warned of its critical risks to Linux systems, urging immediate patching amid public exploit code.

Reportado por IA

Researchers have identified a high-severity flaw in the Linux kernel that can allow untrusted users to gain root access. The issue stems from one incorrect character in the code.

Linux kernel maintainer Greg Kroah-Hartman presented a new Rust type at RustWeek 2026 that could prevent most security vulnerabilities. The approach focuses on handling untrusted data from userspace and hardware. It builds on existing Rust safety features already in the kernel.

Reportado por IA

A critical flaw in the Ghost content management system is being leveraged to target websites.

Este sitio web utiliza cookies

Utilizamos cookies para análisis con el fin de mejorar nuestro sitio. Lee nuestra política de privacidad para más información.
Rechazar