Re: Vulnerabilidad «0-day» en kernel de linux (des de 4.14 hasta 6.17)

--0000000000001c2a7e0650c11320
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

Uy!

Gracias por avisar viejo, no ten=C3=ADa ni idea....

El vie, 1 may 2026, 7:52=E2=80=AFa. m., Camale=C3=B3n <[email protected]> =
escribi=C3=B3:

> Hola,
>
> Han notificado una vulneabilidad en versiones del kernel de linux (4.14
> hasta 6.17) de tipo =C2=AB0-day=C2=BB, lo mando pro si a alguien le resul=
ta de
> utilidad (y para ver si la lista funcioana proque hace eones que no
> recibo menasjes :-P)
>
> Linux Kernel 0-Day =E2=80=9CCopy Fail=E2=80=9D Affects Distros Since 2017
> https://cyberpress.org/linux-kernel-0-day-copy-fail/
>
> Me parece que Debian ya ha sacado el parche para Trixie=C2=B9 pero por si
> a alguien le corre prisa o necesita aplicar contramedidas, al final del
> art=C3=ADculo indican el procedimdiento:
>
> ****
> Pending kernel updates, administrators should apply these immediate
> mitigations:
>
> #echo "install algif_aead /bin/false" >
> /etc/modprobe.d/disable-algif-aead.conf
> #rmmod algif_aead 2>/dev/null
> ****
>
> Yo... hum... prefiero esperar en mis Bullseye (oldoldstable) y Bookworm
> (oldstable) que tengo instaladas O:-)
>
> =C2=B9https://security-tracker.debian.org/tracker/CVE-2026-31431
>
> Saludos,
>
> --
> Camale=C3=B3n
>
>

--0000000000001c2a7e0650c11320
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

<div dir=3D"auto">Uy!<div dir=3D"auto"><br></div><div dir=3D"auto">Gracias =
por avisar viejo, no ten=C3=ADa ni idea....</div></div><br><div class=3D"gm=
ail_quote gmail_quote_container"><div dir=3D"ltr" class=3D"gmail_attr">El v=
ie, 1 may 2026, 7:52=E2=80=AFa.=C2=A0m., Camale=C3=B3n &lt;<a href=3D"mailt=
o:[email protected]">[email protected]</a>&gt; escribi=C3=B3:<br></div><b=
lockquote class=3D"gmail_quote" style=3D"margin:0 0 0 .8ex;border-left:1px =
#ccc solid;padding-left:1ex">Hola,<br>
<br>
Han notificado una vulneabilidad en versiones del kernel de linux (4.14 <br=
>
hasta 6.17) de tipo =C2=AB0-day=C2=BB, lo mando pro si a alguien le resulta=
 de <br>
utilidad (y para ver si la lista funcioana proque hace eones que no <br>
recibo menasjes :-P)<br>
<br>
Linux Kernel 0-Day =E2=80=9CCopy Fail=E2=80=9D Affects Distros Since 2017<b=
r>
<a href=3D"https://cyberpress.org/linux-kernel-0-day-copy-fail/" rel=3D"nor=
eferrer noreferrer" target=3D"_blank">https://cyberpress.org/linux-kernel-0=
-day-copy-fail/</a><br>
<br>
Me parece que Debian ya ha sacado el parche para Trixie=C2=B9 pero por si <=
br>
a alguien le corre prisa o necesita aplicar contramedidas, al final del <br=
>
art=C3=ADculo indican el procedimdiento:<br>
<br>
****<br>
Pending kernel updates, administrators should apply these immediate <br>
mitigations:<br>
<br>
#echo &quot;install algif_aead /bin/false&quot; &gt; /etc/modprobe.d/disabl=
e-algif-aead.conf<br>
#rmmod algif_aead 2&gt;/dev/null<br>
****<br>
<br>
Yo... hum... prefiero esperar en mis Bullseye (oldoldstable) y Bookworm <br=
>
(oldstable) que tengo instaladas O:-)<br>
<br>
=C2=B9<a href=3D"https://security-tracker.debian.org/tracker/CVE-2026-31431=
" rel=3D"noreferrer noreferrer" target=3D"_blank">https://security-tracker.=
debian.org/tracker/CVE-2026-31431</a><br>
<br>
Saludos,<br>
<br>
-- <br>
Camale=C3=B3n <br>
<br>
</blockquote></div>

--0000000000001c2a7e0650c11320--