Copy Fail e DirtyFrag: Vulnerabilidades no Page Cache do Linux Exploradas em Ataques Reais

As vulnerabilidades Copy Fail (CVE-2026-31431) e DirtyFrag são falhas de lógica no kernel Linux que permitem a um atacante local corromper o cache de páginas e escalar privilégios para root, afetando distribuições como Ubuntu, RHEL e SUSE. Copy Fail foi adicionada ao catálogo de vulnerabilidades exploradas conhecidas da CISA, indicando exploração ativa. A Elastic Security Labs desenvolveu detecções baseadas nos primitivos de exploração, em vez de assinaturas de exploits específicas. Recomenda-se aplicar atualizações do kernel e monitorar atividades suspeitas como uso de AF_ALG, splice() e namespaces não privilegiados.