Qué problema describe el aviso
Canonical identifica CVE-2026-31431, conocida como Copy Fail, como una falla del kernel, el núcleo del sistema Linux. Su aviso de seguridad describe un problema en operaciones criptográficas del módulo algif_aead. Un atacante local podría conseguir permisos superiores a los que tiene o, en ciertas condiciones, salir del aislamiento de un contenedor.
Qué puede significar para tu plataforma
El aviso describe un ataque local: no significa que cualquier sitio pueda ser atacado directamente desde Internet por esta falla. Tu equipo debe revisar quién puede ejecutar programas en el servidor y a qué aplicaciones o claves podría acceder con permisos mayores. Los contenedores separan la ejecución de aplicaciones; por eso también importa comprobar sus condiciones de aislamiento.
Identificar los servidores que debes revisar
Registra qué distribución de Linux utiliza cada servidor, qué variante del kernel tiene y qué versión está funcionando. Incluye los servidores de la aplicación y los sistemas que preparan y publican sus nuevas versiones. Asigna un responsable y un horario posible para los cambios.
Aplicar la actualización adecuada
Comprobar la plataforma después del cambio
Registra el resultado y prueba las funciones importantes de la aplicación. Si hay señales de que alguien aprovechó la falla, activa también el proceso de respuesta a incidentes. Instalar una actualización no resuelve por sí solo un acceso que ya fue vulnerado.
Por dónde comenzar
Empieza por los servidores que ejecutan programas de distintas fuentes. Una lista de servidores, responsables y estado de las correcciones permite saber qué se resolvió y qué sigue pendiente.