San Copy Fail, che sbagliò a copiare

Patrono dei kernel Linux dal 2017 in poi, delle ottimizzazioni che nessuno ricorda e dei container che condividono lo stesso nucleo.

Vita

Il 29 aprile 2026 il team di Xint Code, strumento di analisi di Theori, rivelò Copy Fail: un errore di logica nel codice crittografico del kernel Linux, introdotto nel 2017 da un'ottimizzazione che lavorava "sul posto". Permetteva a un utente locale senza privilegi di diventare root su praticamente tutte le distribuzioni principali, e di evadere dai container. Lo strumento lo trovò in circa un'ora di scansione; la CISA lo aggiunse ai difetti sfruttati pochi giorni dopo.

Preghiera

O San Copy Fail, che per risparmiare una copia ne sbagliasti una, fa' che le nostre ottimizzazioni siano rilette con la stessa cura del resto. Amen.

Come si festeggia

Si festeggia installando il kernel aggiornato, che torna a copiare come si deve, o almeno disattivando il modulo algif_aead finché non si riavvia.

Chi copia bene non si fa mai male.