Copy Fail: entenda a falha que afeta o Linux, mas não é motivo de alarde

descoberta por pesquisadores, a falha Copy Fail permite privilégios indevidos de administrador em diversas distribuições lançadas desde 2017; risco é maior para aplicações profissionais;

especialistas afirmam que o impacto para usuários domésticos é baixo por falha exigir acesso local; atualizações do kernel já estão corrigindo o problema;

erro reside na cópia de dados em um módulo criptográfico do kernel LInux; empresas como Red Hat e Canonical já liberaram correções.

Desde a semana passada que a comunidade Linux tem se movimentado em torno de uma preocupação: a descoberta de uma vulnerabilidade batizada de “Copy Fail” que afeta praticamente todas as distribuições lançadas desde 2017. Mas quão grave é esse problema, especialmente para usuários domésticos?

A falha foi descoberta por pesquisadores da empresa de segurança Theori com auxílio do Xint Code, uma ferramenta de análise baseada em IA e desenvolvida pela própria companhia. O problema foi divulgado em 29 de abril e, nos dias seguintes, ganhou ampla repercussão devido ao seu, digamos, potencial destrutivo.

Identificada formalmente como CVE-2026-31431, a falha Copy Fail permite que um usuário local (comum) tenha acesso indevido a determinados recursos do sistema usando privilégios de administrador (root).

Fonte: Tecnoblog