Red Hatは、CVE-2026-31431として知られる「CopyFail」脆弱性に関する公式情報へのリンクを公開しました。このセキュリティページでは、ローカル特権昇格問題の修正方法や影響を受けるバージョンが詳しく説明されています。今回の対応は、パッチの早期公開を求めるユーザーからの問い合わせを受けたものです。
2026年5月4日、Red Hatは「CopyFail」と称される未修正のCVE-2026-31431に関する懸念に対し、同社のセキュリティアドバイザリへのリンクを共有することで対応しました。12:35 UTCに投稿された内容によると、access.redhat.com/security/cve/cve-2026-31431のページでは、このローカル特権昇格の脆弱性に対する修正や、RBAC（ロールベースアクセス制御）を使用するRed Hatシステムにおける影響範囲が記載されています。ユーザーのRMaurox氏は、他の主要なLinuxディストリビューションで既にパッチが公開されているにもかかわらず、Red Hatで未公開である理由を問い質していました。同氏は、この特権昇格の不備がRBACおよびRed Hatシステムにもたらすリスクを強調していました。今回のRed Hatの回答により、ユーザーは問題に対処するために必要な詳細情報にアクセスできるようになります。この脆弱性は、不適切な処理によって特権の昇格を許してしまうシステムに影響を及ぼします。Red Hatのアドバイザリは、緩和措置を講じるための主要な情報源となります。なお、導入時期に関する詳細な情報は提供されていません。
