Disponibile un exploit proof-of-concept per la vulnerabilità Linux “Copy Fail” (CVE-2026-31431)

Proof-of-concept exploit available for Linux 'Copy Fail' (CVE-2026-31431) - feature image

Threat Research advisory Linux Copy Fail

Il 29 aprile 2026 sono stati resi pubblici i dettagli della vulnerabilità “Copy Fail” (CVE-2026-31431). Questa vulnerabilità ad alta gravità (punteggio CVSS di 7,8) riguarda le distribuzioni Linux rilasciate dal 2017 in poi. Consente a un utente locale senza privilegi di ottenere accesso a livello root sui sistemi Linux vulnerabili, corrompendo la cache delle pagine in memoria del kernel relativa a un binario privilegiato.

È stato rilasciato codice exploit pubblico proof-of-concept (PoC) e le segnalazioni indicano che l’exploit è affidabile su diverse principali distribuzioni Linux. Considerata l’ampia diffusione dei sistemi interessati e la semplicità dell’exploit, le organizzazioni dovrebbero dare priorità all’applicazione delle patch, in particolare per host Linux multi-tenant e piattaforme container.

Azioni raccomandate

I ricercatori della Counter Threat Unit™ (CTU) raccomandano alle organizzazioni di identificare i sistemi Linux che eseguono versioni vulnerabili del kernel e di applicare quanto prima gli aggiornamenti rilasciati dai fornitori. Nei casi in cui non sia possibile intervenire immediatamente con le patch, gli amministratori dovrebbero valutare le mitigazioni temporanee suggerite dai vendor della distribuzione Linux e ridurre al minimo l’esposizione all’esecuzione di codice locale non affidabile. In risposta alla divulgazione della vulnerabilità, le distribuzioni Linux hanno pubblicato i propri avvisi di sicurezza:

Protezioni Sophos

SophosLabs sta monitorando questa vulnerabilità e analizzando le possibili modalità di rilevamento e mitigazione legate alle attività di sfruttamento. Gli analisti Sophos stanno inoltre esplorando opportunità di threat hunting per identificare eventuali clienti potenzialmente colpiti e hanno verificato se i prodotti Sophos siano interessati da questo problema.

Informazioni sull'autore

Sophos Counter Threat Unit Research Team

Sophos Counter Threat Unit™ (CTU) researchers are recognized authorities in the cybersecurity field, regularly contributing expert analysis to global media, publishing technical analyses for the security community, and presenting about emerging threats at leading security conferences. Backed by Sophos’ advanced security technologies and a broad network of intelligence contacts and partners, the CTU™ plays a critical role in identifying and tracking threat actors and analyzing anomalous activity, uncovering new attack techniques, threats, and major shifts in the threat landscape.