Copy Fail: escalada de privilegios en el kernel de Linux
Un fallo en la interfaz criptográfica del kernel permite a un usuario con cuenta local obtener privilegios de administrador; Red Hat lo califica como Importante.
Qué ha pasado
La vulnerabilidad CVE-2026-31431 está en la interfaz criptográfica del kernel de Linux y permite a un usuario con cuenta local obtener privilegios de administrador, es decir, root. Red Hat la califica como Importante y publica correcciones para todos sus productos.
Por qué importa
No permite entrar desde fuera, pero convierte una cuenta corriente en control total del servidor. En un equipo compartido, o en uno donde alguien haya conseguido una cuenta limitada, la diferencia entre usuario y root es toda la diferencia: desde ahí se leen los datos de todos, se para el servicio y se deja una puerta para volver. Un fallo que necesita cuenta local parece menor, pero la mayoría de incidentes empieza justamente con una credencial de usuario válida y sin privilegios.
Qué recomendamos
Revisar los servidores Linux y aplicar la corrección de cada distribución. Mientras no se parchee, se mitiga limitando el acceso local: cuantas menos cuentas puedan iniciar sesión en el equipo, menos superficie hay para llegar a root. Conviene además revisar qué cuentas de servicio siguen activas y si alguna no debería poder abrir sesión. Si el servidor no se puede tocar esta semana, la limitación de accesos deja de ser una recomendación y pasa a ser la única barrera disponible.
Servicio relacionado: Infraestructura y Cloud
¿Quieres saber cómo te afecta?
Revisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.