Una vulnerabilidad crítica conocida como CopyFail, identificada como CVE-2026-31431, ha sacudido múltiples versiones del sistema operativo Linux. A diferencia de fallos menores, esta afecta directamente al kernel y permite una escalada local de privilegios: alguien con acceso limitado al sistema —como un usuario normal o un servicio comprometido— puede obtener acceso root, el nivel administrativo más alto. Esto pone en riesgo servidores empresariales, entornos de desarrollo y sistemas críticos que dependen de Linux como base segura.

El fallo fue descubierto por la firma Theori, que notificó al equipo de seguridad del kernel cinco semanas antes de hacerlo público. Durante ese tiempo, se liberaron parches para versiones del kernel desde 7.0 hasta 5.10.254. Sin embargo, la mayoría de los usuarios no reciben actualizaciones directamente del kernel, sino a través de distribuciones como Ubuntu, Debian o Fedora, que deben empaquetar y probar los parches. Cuando se reveló públicamente el exploit, muchas distribuciones aún no habían completado este proceso, dejando una ventana de exposición significativa.

CopyFail es especialmente peligroso porque se basa en un error lógico en la API criptográfica del kernel, no en una corrupción de memoria específica. Esto hace que el exploit sea más fiable y fácil de ejecutar en distintas configuraciones. Aunque no permite acceso remoto directo, convierte un acceso inicial limitado en control total del sistema. Distribuciones como Debian, Arch, Fedora y Amazon Linux ya han publicado parches, pero otras recomiendan mitigaciones temporales mientras se espera la actualización definitiva.