Status on copy.fail mitigations?

Discuss
1

Discuss

Curious if someone is working on the changes needed to fix https://copy.fail/ or is it just a case ‘waiting on debian to fix it’ kind of issue? (I assume it’s the latter, but figured it’d open a discussion thread just in case)

2

I wonder too. I suppose it’s prudent to follow the advice in the meantime?

For immediate mitigation, block AF_ALG socket creation via seccomp or blacklist the algif_aead module:

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead 2>/dev/null
3

We’re waiting for an upstream fix: CVE-2026-31431

4

The fix is now available, just update your system

5

Update AND reboot, it seems. Otherwise the affected kernel will keep running.

6

The update of yunohost from 12.1.3.9 to 12.1.40 went well, but the diagnosis indicates an error.

Le paquet système ‘kernel’ est actuellement dans la version ‘6.1.0-48-amd64’, qui est vulnérable à un problème de sécurité MAJEUR : CVE-2026-31431, 31433, 43284 and 43500 a.k.a ‘Copy Fail’ and ‘Dirty Frag’ / CRITICAL Privilege escalations from any local user account. Il est recommandé de passer dès que possible à la version ‘{‘bookworm’: ‘6.1.170-3’, ‘trixie’: ‘6.12.86-1’}’. Plus d’informations : https://copy.fail/, GitHub - V4bel/dirtyfrag · GitHub, CVE-2026-31431, CVE-2026-31433, CVE-2026-43284, CVE-2026-43500

How do I solve this?

7

Bonjour, Pareil chez moi MAJ en 12.1.40 et j’ai l’alerte du kernel. Le kernel a été mis à jour le 15 mai en version 6.1.172-1. la version 6.1.170-3 n’est pas disponible à priori ?

8

Salut,

Je pense qu’il va y avoir une nouvelle mise à jour pour corriger cette erreur.

9

The diagnosis check should be fixed in 12.1.40.1, cf Kernel version detection matches debian kernel version, not mainline · Issue #2803 · YunoHost/issues · GitHub