CVE-2026-31431

آسیب‌پذیری Copy Fail در کرنل لینوکس یک ضعف منطقی در پیاده‌سازی رابط رمزنگاری Crypto API و به‌خصوص در کامپوننت algif_aead است. این ضعف ناشی از مدیریت نادرست عملیات رمزنگاری AEAD در حالت in place بوده که منجر به نوشتن کنترل‌شده در صفحات کش فایل (Page Cache) می‌شود.

هشدار فوری CISA درباره سوءاستفاده فعال از آسیب‌پذیری Copy Fail در لینوکس

آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) با انتشار هشداری فوری اعلام کرد که مهاجمان سایبری سوءاستفاده فعال از آسیب‌پذیری Copy Fail را در محیط‌های عملیاتی آغاز کرده‌اند. این ضعف امنیتی بحرانی با شناسه CVE‑2026‑31431 به کاربران لوکال بدون دسترسی ویژه اجازه می‌دهد با سوءاستفاده از آسیب‌پذیری Copy Fail سطح دسترسی خود را در سیستم‌های لینوکس تا سطح Root افزایش دهند.