Una grave vulnerabilidad de seguridad está afectando casi todas las versiones del sistema operativo Linux, lo que ha sorprendido a los defensores y los ha llevado a apresurarse a aplicar parches. Investigadores de seguridad han hecho público un código de explotación que permite a los atacantes tomar el control total de los sistemas vulnerables.
El gobierno de EE. UU. ha alertado sobre el error, conocido como “CopyFail”, que ya se está explotando en el entorno real, lo que implica que se está utilizando activamente en campañas de hacking malicioso.
Descripción de la vulnerabilidad CopyFail
Este error, oficialmente rastreado como CVE-2026-31431, fue descubierto en versiones del núcleo de Linux 7.0 y anteriores. Se informó al equipo de seguridad del núcleo de Linux a finales de marzo y se aplicaron parches en una semana. Sin embargo, estos parches aún no han llegado por completo a las numerosas distribuciones de Linux que dependen del núcleo vulnerable, dejando a cualquier sistema que ejecute una versión afectada en riesgo de compromiso.
Linux es ampliamente utilizado en entornos empresariales, operando los ordenadores que gestionan gran parte de los centros de datos del mundo. Según el sitio web de CopyFail, el mismo breve script de Python “compromete todas las distribuciones de Linux lanzadas desde 2017”.
Impacto y medidas a tomar
La firma de seguridad Theori, que descubrió CopyFail, confirmó la vulnerabilidad en varias versiones de Linux ampliamente utilizadas, incluyendo Red Hat Enterprise Linux 10.1, Ubuntu 24.04 (LTS) y Amazon Linux 2023. Además, el ingeniero de DevOps Jorijn Schrijvershof mencionó en un blog que el exploit funciona en versiones de Debian y Fedora, así como en Kubernetes.
El nombre CopyFail se debe a que el componente afectado en el núcleo de Linux no copia ciertos datos cuando debería, lo que corrompe información sensible y permite que un atacante aproveche el acceso del núcleo al resto del sistema.
Si se explota, este error es problemático ya que permite que un usuario con acceso limitado obtenga acceso total de administrador en un sistema Linux afectado. Esto podría permitir a un atacante acceder a aplicaciones, servidores y bases de datos de numerosos clientes corporativos.
Consecuencias de la explotación
El error CopyFail no puede ser explotado por sí solo a través de Internet, pero puede ser utilizado en conjunto con otros exploits. Según Microsoft, si se combina con otra vulnerabilidad, un atacante podría obtener acceso root a un servidor afectado. También existe el riesgo de que un usuario sea engañado para abrir un enlace o archivo malicioso que active la vulnerabilidad.
Además, el error podría ser inyectado a través de ataques a la cadena de suministro, donde actores maliciosos comprometen la cuenta de un desarrollador de código abierto para introducir malware y comprometer muchos dispositivos a la vez.
Dada la amenaza para la red federal, la agencia de ciberseguridad de EE. UU., CISA, ha ordenado a todas las agencias federales civiles que apliquen parches a los sistemas afectados antes del 15 de mayo.
Cuando compras a través de los enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta nuestra independencia editorial.
