{"uuid": "14282c13-41f8-4897-9526-f56d1701922b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-31431", "type": "published-proof-of-concept", "source": "https://t.me/HackingTeamGrupoOfficial/45656", "content": "OJO! Vulnerabilidad critica \"copy.fail\" CVE-2026-31431 en el Kernel de Linux. \u00bfPor qu\u00e9 estas cosas no las publican un martes a las 11:15 de la ma\u00f1ana y no se esperan a un s\u00e1bado?\ud83e\udee5\n\n\u00bfQu\u00e9 es ? Permite a un usuario normal / atacante dentro de un contenedor tomar el control total del servidor (root). Especialmente atenci\u00f3n a entornos como Proxmox \ud83d\ude35\u200d\ud83d\udcab\n\n\u00bfC\u00f3mo? El kernel de Linux maneja los sockets de la familia AF_ALG. Estos sockets permiten que los programas del espacio de usuario ( normales) accedan a los algoritmos criptogr\u00e1ficos del propio kernel.\n\n\u00bfQu\u00e9 hacer?\n\n1- \"lsmod | grep algif_aead\" para ver si tienes el modulo cargado.\n\n2- \"rmmod algif_aead\" Si lo quieres vaciar de la memoria sin reiniciar.\n\n3- \"# echo \"install algif_aead /bin/false\" > /etc/modprobe.d/disable-algif.conf\n# update-initramfs -u -k all\" Si no quieres que se vuelva a cargar en memoria.\n\n4- \"apt update && apt dist-upgrade\" Ya tu sabeh \ud83d\ude09\n\n5- \"uname -r\" y si ves: \"6.17.13-6-pve\", ir a desayunar un buen caf\u00e9 con churros\", que os lo hab\u00e9is ganado", "creation_timestamp": "2026-09-03T00:00:48.262676Z"}