Copy Fail: el exploit que convierte tu Linux en una puerta abierta al atacante

Un script Python de 732 bytes es suficiente para que cualquier usuario local obtenga acceso root en prácticamente cualquier distribución Linux moderna. La vulnerabilidad, bautizada como “Copy Fail” (CVE-2026-31431), afecta al kernel desde 2017 y ya tiene exploit público.

Por qué importa

Si usas Linux en tu ordenador personal o en servidores, este fallo te afecta directamente. No requiere credenciales de administrador ni permisos especiales: cualquier usuario que pueda ejecutar código en el sistema —incluso un invitado o un servicio comprometido— puede escalar privilegios a root de forma trivial. La explotación es determinista, no depende de condiciones de carrera ni de aleatoriedad, lo que la hace especialmente peligrosa.

El exploit aprovecha un error lógico en el módulo criptográfico algif_aead del kernel. Al escribir 4 bytes controlados en la caché de páginas de cualquier archivo legible, el atacante puede modificar un binario setuid (como su o sudo) y ejecutarlo con permisos de root. La corrección ya está disponible en las actualizaciones de seguridad de las principales distribuciones, pero la adopción depende de que los administradores apliquen los parches.

Qué dice el contexto

• La vulnerabilidad fue introducida en una modificación del kernel de agosto de 2017, lo que significa que sistemas sin actualizar durante casi 9 años son vulnerables.
• El exploit es un único script Python de 732 bytes, publicado por los investigadores de Theori, que funciona en todas las distribuciones principales (Ubuntu, Debian, Fedora, RHEL, etc.).