新しいLinux「コピー失敗」脆弱性により、主要ディストリビューションでrootアクセスが可能に

サイバーセキュリティ研究者は、特権のないローカルユーザーがroot権限を取得できる可能性のあるLinuxローカル権限昇格（LPE）の脆弱性の詳細を公開しました。 CVE-2026-31431（CVSSスコア：7.8）として追跡されているこの高深刻度の脆弱性は、Xint.ioとTheoriによってCopy Failと名付けられました。 「特権のないローカルユーザーは、Linux上の読み取り可能な任意のファイルにページキャッシュに4バイトの制御されたバイトを書き込むことができます。」