El gobierno de EE. UU. emite una advertencia urgente sobre CopyFail ante la llegada de parches para Linux

Cuatro días después de que la revelación de la vulnerabilidad CopyFail (CVE-2026-31431) interrumpiera los servicios de Ubuntu, el gobierno de los Estados Unidos advirtió sobre sus riesgos críticos para los sistemas Linux, instando a aplicar parches de inmediato ante la disponibilidad pública del código de explotación.

Como seguimiento al lanzamiento el 1 de mayo de 2026 del código de explotación para la vulnerabilidad CopyFail (CVE-2026-31431), que afecta a los núcleos de Linux desde 2017, el gobierno de los Estados Unidos ha emitido una severa advertencia. Tal como informaron TechCrunch y Slashdot, el fallo permite tomar el control total del sistema, afectando a servidores, equipos de escritorio y dispositivos integrados en diversas distribuciones. Esto ocurre en medio de la recuperación de Canonical tras un ataque DDoS proiraní que dejó fuera de línea la infraestructura de Ubuntu. Si bien los parches ya están disponibles, los administradores se apresuran a desplegarlos; aunque no se ha especificado un cronograma de explotación, se enfatiza la necesidad de una acción rápida para evitar ataques.

Artículos relacionados

Illustration depicting the Linux CopyFail vulnerability enabling root access exploits alongside Ubuntu's DDoS-induced outage.
Imagen generada por IA

La vulnerabilidad CopyFail de Linux amenaza el acceso root en medio de una caída de Ubuntu

Reportado por IA Imagen generada por IA

Una vulnerabilidad crítica de Linux conocida como CopyFail, registrada como CVE-2026-31431, permite a los atacantes obtener acceso root en sistemas que ejecutan núcleos desde 2017. El código de explotación publicado públicamente ha aumentado los riesgos para centros de datos y dispositivos personales. La infraestructura de Ubuntu ha estado fuera de servicio durante más de un día debido a un ataque DDoS, lo que ha dificultado las comunicaciones sobre seguridad.

Red Hat ha proporcionado un enlace oficial con información sobre la vulnerabilidad CopyFail, conocida como CVE-2026-31431. La página de seguridad detalla una solución para el problema de escalada local de privilegios y especifica las versiones afectadas. Esto se produce tras una consulta de un usuario que instaba a una publicación más rápida del parche.

Reportado por IA

Investigadores han identificado un fallo de alta gravedad en el núcleo de Linux que puede permitir a usuarios no confiables obtener acceso de root. El problema se deriva de un carácter incorrecto en el código.

Este sitio web utiliza cookies

Utilizamos cookies para análisis con el fin de mejorar nuestro sitio. Lee nuestra política de privacidad para más información.
Rechazar