Boa pessoal, quartou com CVE pesado por aí... Acesso root com apenas 1 script python, e ainda liberaram PoC

Um pouco mais de explicação: https://xint.io/blog/copy-fail-linux-distributions

https://security-tracker.debian.org/tracker/CVE-2026-31431

https://ubuntu.com/security/CVE-2026-31431

Pra solução imediata, você pode rodar:

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true

[2026-03-23]	Vulnerability reported to Linux kernel security team
[2026-03-24]	Initial acknowledgment received
[2026-03-25]	Patches proposed and reviewed
[2026-04-01]	Patches committed to mainline kernel
[2026-04-22]	CVE-2026-31431 assigned
[2026-04-29]	Public disclosure (this article)

O que mais me espanta é que, até o presente momento, não saiu nenhum patch de correção para nenhum dos sistemas que utilizamos (seja CloudLinux, AlmaLinux ou Ubuntu).

Por segurança, desativamos o "algif_aead" no kernel de todos os servidores.

Vamos ver até onde vai isto. O negócio está feio esta semana hein.

Em 29/04/2026 em 19:58, jeske disse:

Pra solução imediata, você pode rodar:

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true

Segundo a CloudLinux, essa solução não funciona para servidores CloudLinux, AlmaLinux ou qualquer outro da família RHEL:

FONTE: https://blog.cloudlinux.com/cve-2026-31431-copy-fail-mitigation-and-patches

Aqui tem um ótimo artigo para desativar em alguns sistemas

https://www.steelcyber.com/copyfail.html

https://support.cpanel.net/hc/en-us/articles/40229402602519-Security-CVE-2026-23918

pra fechar a semana com chave de ouro (confesso que não sei qual o impacto e se tem muita gente aqui usando versão 10 das distros...:

GitHub

GitHub - V4bel/dirtyfrag

Contribute to V4bel/dirtyfrag development by creating an account on GitHub.

@chuvadenovembro Segundo este artigo do cPanel, a vulnerabilidade Dirty Frag afeta atualmente os seguintes sistemas operacionais:

• CloudLinux 7 Híbrido

• AlmaLinux/Rocky Linux 8

• CloudLinux 8

• AlmaLinux/Rocky Linux 9

• CloudLinux 9

• AlmaLinux 10

• CloudLinux 10

• Ubuntu 20.04

• Ubuntu 22.04

• Ubuntu 24.04

Por sorte, mesmo ainda sem ter uma correção a nível de kernel, é fácil se proteger dessa vulnerabilidade: Artigo CloudLinux

Essa semana tá sendo complicada 😬