ACTUALIZACIÓN DE SEGURIDAD URGENTE | VULNERABILIDAD «COPY FAIL» ESCALADA DE PRIVILEGIOS LOCALES: ¡ACTUALIZA INMEDIATAMENTE!

ACTUALIZACIÓN DE SEGURIDAD URGENTE | SOLUCIÓN PARA LA VULNERABILIDAD DE ESCALADA DE PRIVILEGIOS LOCALES POR FALLO EN LA COPIA DEL NÚCLEO DE LINUX

Estimados usuarios y socios de la comunidad de Deepin: Recientemente, la comunidad de Deepin ha detectado una vulnerabilidad de alto riesgo en el núcleo de Linux que permite la escalada de privilegios a nivel local.

Esta vulnerabilidad, denominada «Copy Fail» (CVE-2026-31431), se encuentra en el subsistema criptográfico del núcleo de Linux (el módulo algif_aead). Se debe a una optimización del código introducida en 2017, que hace que la interfaz criptográfica AF_ALG pueda compartir la misma página de la caché del núcleo entre los búferes de origen y destino al procesar operaciones criptográficas AEAD.

Dada la gravedad y el amplio alcance de este problema, recomendamos encarecidamente a todos los usuarios que actualicen sus sistemas lo antes posible para garantizar su seguridad.

CVE ID: CVE-2026-31431

Descripción: Esta vulnerabilidad se debe a un fallo lógico en el módulo algif_aead del subsistema criptográfico del núcleo de Linux. Una optimización de 2017 introdujo operaciones in situ, lo que provocó asignaciones de memoria inconsistentes para el origen y el destino durante el procesamiento de datos asociados (AD). Como resultado, las páginas de la caché de páginas del núcleo pueden mezclarse en una lista dispersa (scatterlist) grabable. Al combinar la interfaz criptográfica AF_ALG con la splice() llamada al sistema, un atacante puede escribir 4 bytes de datos controlados en la caché de páginas de cualquier archivo legible (por ejemplo, el programa setuid /usr/bin/su). Dado que la caché de páginas es compartida por todos los procesos del mismo núcleo, la manipulación de un programa setuid y su posterior ejecución puede otorgar privilegios de root.

GRAVEDAD: ALTA

Requisitos previos para la explotación: Un atacante solo necesita acceso local como usuario sin privilegios para lanzar el ataque.

Ámbito afectado: Todos los usuarios que utilicen una versión de Deepin 25 sin parches se ven afectados. Se recomienda actualizar para arreglar el sistema inmediatamente.

• Deepin 25 (kernel 6.18): Se ha publicado la actualización de seguridad. ¡Actualiza tu sistema inmediatamente!
• Deepin 25 (kernel 6.6): La corrección ya se ha completado. Estén atentos a la próxima actualización del sistema.

IMPORTANTE: Todas las versiones de Deepin posteriores al 2017 son vulnerables y no habrá actualizaciones a versiones inferiores a la versión 25. Se recomienda actualizar a la última versión para evitar ser víctima de posibles ataques que hagan uso de esta altamente publicitada vulnerabilidad en el kernel de Linux.

FUENTE: Blog Oficial de Deepin