# CVE-2026-31431: Faille sécurité copyfail **URL:** \ **Category:** Trucs et Astuces\ **Tags:** cve-2026-31431, copyfail, cve\ **Created:** [Avril 30, 2026, 11:18 UTC](https://www.debian-fr.org/t/cve-2026-31431-faille-securite-copyfail/92280 "2026-04-30T11:18:26Z")\ **Posts on this page:** 6\ **Page:** 1
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Avril 30, 2026, 11:18 UTC](https://www.debian-fr.org/t/cve-2026-31431-faille-securite-copyfail/92280/1 "2026-04-30T11:18:26Z")
Actuellement, il existe sur Debian Stable, une faille d’élévation de privilèges pour devenir l’administrateur root. Cette faille très sérieuse est référencée en tant que **CVE-2026-31431** - le [Tracker Debian](https://security-tracker.debian.org/tracker/CVE-2026-31431). Pour la « corriger », il faut désactiver le module `algif_aead` et empêcher son chargement — _à faire avec des droits administrateurs_ : ```auto echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf rmmod algif_aead 2>/dev/null ``` (le temps que de nouveaux noyaux sortent avec le patch adéquat ; ce qui ne devrait tarder) * * * - [https://copy.fail/](https://copy.fail/) Lien en FR: - [Blog Stéphane Bortzmeyer: Test de copy.fail et d'un contournement](https://www.bortzmeyer.org/copyfail.html) ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Avril 30, 2026, 12:19 UTC](https://www.debian-fr.org/t/cve-2026-31431-faille-securite-copyfail/92280/2 "2026-04-30T12:19:58Z")
> [@PengouinPdt](#): > > CVE-2026-31431 Mais ne paniquez pas, son EPSS est très faible pour le moment: ```auto status "OK" status-code 200 version "1.0" access "public" total 1 offset 0 limit 100 data 0 cve "CVE-2026-31431" epss "0.000080000" percentile "0.007180000" date "2026-04-29" ``` Cela étant il va probablement grimper. Mais il faut avoir accès à la machine pour l’exploiter. Dans le /etc/modprobe.d/afalg-blacklist.conf ajouter tout de même la blacklist avec le insmod. ```auto blacklist algif_aead insmod algif_aead /bin/false ``` Reboot ---
**Author:** ![Thierz](https://www.debian-fr.org/user_avatar/www.debian-fr.org/thierz/32/15124_2.png) [@Thierz](https://www.debian-fr.org/u/Thierz)\ **Post date:** [Mai 2, 2026, 7:01 UTC](https://www.debian-fr.org/t/cve-2026-31431-faille-securite-copyfail/92280/3 "2026-05-02T07:01:09Z")
Une mise à jour de sécurité est déjà disponible dans apt pour Trixie et Bookworm. Noyau 6.12.85 ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Mai 2, 2026, 9:17 UTC](https://www.debian-fr.org/t/cve-2026-31431-faille-securite-copyfail/92280/4 "2026-05-02T09:17:54Z")
> [@Thierz](#): > > Une mise à jour de sécurité est déjà disponible dans apt pour Trixie et Bookworm. ouahhh, ils sont allés jusqu’à fixé même la oldoldstable !!! (oui, l’ancêtre Bullseye). Franchement, chapeau \<3 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Mai 2, 2026, 11:04 UTC](https://www.debian-fr.org/t/cve-2026-31431-faille-securite-copyfail/92280/5 "2026-05-02T11:04:15Z")
Et je le remet ici, il faut désactiver le contournement pour le noyau 6.12.85 ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Mai 8, 2026, 7:51 UTC](https://www.debian-fr.org/t/cve-2026-31431-faille-securite-copyfail/92280/6 "2026-05-08T07:51:36Z")
A scindé ce sujet (le Mai 8, 2026, 7:51 UTC) Un message a été scindé en un nouveau sujet : [Dirty Frag Linux](https://www.debian-fr.org/t/dirty-frag-linux/92306)