Uma nova vulnerabilidade sacudiu a comunidade de código aberto desde o fim de abril. Batizada de Copy Fail e catalogada como CVE-2026-31431, a falha existe no kernel do Linux desde a versão 4.14, lançada em 2017, e portanto atinge praticamente todas as distribuições modernas. O alerta soou alto — mas será que o usuário doméstico precisa entrar em pânico? Spoiler: provavelmente não.
O que é, na prática, a Copy Fail?
Descoberta pela empresa de segurança Theori com a ajuda da plataforma de IA Xint Code, a vulnerabilidade ocorre dentro do módulo criptográfico algif_aead. Em determinadas condições, uma operação de cópia grava incorretamente 4 bytes em uma área da memória chamada page cache, onde ficam arquivos usados com frequência (executáveis, bibliotecas, etc.).
Pode parecer pouco, mas esse detalhe abre caminho para escalonamento de privilégios: um usuário comum, com acesso local, consegue obter permissões de administrador (root). Com isso, é possível injetar código malicioso, espionar processos ou alterar configurações de segurança. Para provar a teoria, os pesquisadores usaram um script em Python com meros 732 bytes — praticamente um tuíte em linhas de código.
Por que o risco varia de acordo com o cenário
A Copy Fail requer acesso local. Em um notebook com Ubuntu ou Fedora que só você utiliza, alguém teria de sentar fisicamente à sua frente (ou já possuir um usuário configurado) para explorar o bug. Já em ambientes onde vários contêineres, usuários ou workloads dividem o mesmo kernel — pense em clusters Kubernetes, hospedagens SaaS ou servidores de universidades —, o perigo escala rapidamente, pois o page cache é compartilhado por todos.
A própria Theori classifica o risco assim:
- Baixo para desktops e laptops pessoais;
- Médio para servidores dedicados, acessados por poucos administradores;
- Alto para infraestruturas multiusuário ou cloud pública.
Copy Fail x Dirty Pipe: relembre o histórico de sustos no kernel
Se você achou familiar, não é coincidência. Em 2022, o bug Dirty Pipe também permitia elevação de privilégios ao sobrescrever arquivos de forma indevida. A diferença é que o Dirty Pipe afetava o subsistema de entrada/saída (pipe) e era um pouco mais fácil de disparar. Já a Copy Fail depende do módulo algif_aead, o que restringe ligeiramente a superfície de ataque.
Distribuições já afetadas e status dos patches
Os pesquisadores testaram com sucesso em:
- Ubuntu 24.04 LTS
- Amazon Linux 2023
- SUSE Linux Enterprise Server 16
- Red Hat Enterprise Linux 10.1
Caso use outra distro, não comemore antes da hora: se o kernel for 4.14 ou superior, a falha também existe. A boa notícia é que os patches já começaram a chegar. Canonical, SUSE, Red Hat, Debian e outras mantêm pacotes atualizados nos repositórios oficiais — vale ativar as atualizações automáticas, sobretudo em servidores.
Imagem: Internet
Impacto prático no seu setup gamer ou workstation
Para quem montou um PC com Ryzen 7000 ou Intel Core 14ª geração e gosta de alternar entre Windows e uma distro Linux para jogar, o cenário é tranquilo. Como a Copy Fail não é explorável remotamente, basta manter o sistema — e o firmware da placa-mãe — em dia. Aliás, se você pensa em montar um home server para jogos via streaming ou um NAS com ZFS, considere placas que ofereçam atualização de BIOS por pendrive (funcionalidade presente em vários modelos da ASUS e da Gigabyte vendidos na Amazon). Quanto mais fácil for atualizar, menor o tempo que sua máquina fica vulnerável.
Como se proteger agora mesmo
1. Atualize o kernel: procure por pacotes com a correção para CVE-2026-31431 no gerenciador de pacotes da sua distro.
2. Mantenha backups: toda falha de segurança é um lembrete para revisar sua política de cópias de segurança — HDs externos ou soluções em nuvem evitam dor de cabeça.
3. Revise usuários locais: apague contas antigas ou que não façam mais sentido. Menos contas = menos vetores.
Vale trocar de distro ou de hardware?
Não. A vulnerabilidade está no kernel, não na distribuição em si. Migrar para outra distro sem atualizar o kernel é trocar seis por meia dúzia. Também não há evidência de que CPUs ou GPUs específicas atenuem o problema. O que ajuda é ter um ecossistema fácil de atualizar — placas-mãe com suporte a Secure Boot e a firmware moderno (UEFI) simplificam o processo e costumam custar pouco a mais.
Em resumo: a Copy Fail merece atenção, especialmente se você administra máquinas de produção ou um laboratório de containers em casa. Para o usuário comum, basta aplicar a atualização assim que ela aparecer. Depois disso, você pode voltar a testar aquele mouse ergonômico novo ou turbinar o setup com um teclado mecânico — sem medo de privilégios indesejados correndo soltos pelo seu kernel.
Com informações de Tecnoblog
