"Copy Fail"은 몇 초 만에 비특권 사용자를 root 관리자에 올려놓을 수 있는 희귀한 Linux 버그

연구진이 일반 사용자가 루트 권한을 얻을 수 있게 하는 리눅스 커널 취약점 ‘Copy Fail’을 공개했다.

CVE-2026-31431로 추적되는 이 결함은 페이지 캐시에 대한 제어된 쓰기를 가능하게 해, 작은 PoC만으로 악용될 수 있다.

공개 개념증명 코드와 긴급 패치가 나오면서 주요 리눅스 배포판 전반에 수정 작업이 진행되고 있다.

특히 호스팅·클라우드 환경에서는 한 번의 침해가 여러 테넌트로 번질 수 있어 위험하다.