Copy fail: el error de 4 bytes que amenaza a linux
Durante casi una década
, un fallo de seguridad ha acechado al corazón de Linux, el sistema operativo que impulsa gran parte de la infraestructura digital global. Ahora, gracias a la inteligencia artificial, se ha descubierto una vulnerabilidad, bautizada como Copy Fail, que podría permitir a un atacante tomar el control total de un servidor, afectando potencialmente a miles de usuarios y servicios.El origen silencioso de un peligro latente
CVE-2026-31431, o Copy Fail, se encuentra presente en el kernel de Linux desde 2017. El fallo reside en el módulo authencsn, responsable de las plantillas criptográficas y, de manera insólita, permite una escalada de privilegios locales (LPE). Esto significa que un usuario con acceso básico, incluso una aplicación con escasos permisos, puede transformarse en un superusuario, obteniendo control absoluto sobre el sistema. La gravedad de la situación radica en la facilidad con la que puede ser explotada: un script en Python de apenas 732 bytes y diez líneas de código, creado por investigadores de Theori, es suficiente para demostrar el control sobre casi cualquier distribución de Linux actual.
Lo que nadie cuenta es que el ataque no es remoto, requiere acceso previo al sistema, pero la combinación con otros fallos multiplica exponencialmente el riesgo. Imaginemos un servidor que aloja cientos de páginas web: un atacante que logre colarse en una sola de ellas podría, mediante Copy Fail, subyugar todo el servidor y a todos sus clientes. La magnitud del potencial daño es escalofriante.
La respuesta de la comunidad y la ia al rescate
La noticia ha provocado una reacción inmediata. Debian, Ubuntu y SUSE lanzaron parches casi de inmediato. Red Hat, inicialmente cautelosa, cedió ante la presión de la comunidad y la urgencia de la situación, incorporándose rápidamente a la ola de actualizaciones. La vulnerabilidad ha sido calificada con una severidad de 7.8 sobre 10, un nivel de