Joel B.D.

Consultor en Software Libre y GNU/Linux. ¿Preguntas y dudas acerca de Linux/ALDOS/Software Libre?

[Joel B.D. @darkshram]

Construyamos juntos el futuro del software libre: Tu apoyo impulsa #ALDOS y la libertad del conocimiento vía @darkshram https://t.co/ibLjFgHLiQ

[AlmaLinux @AlmaLinux]

Patched kernels for CVE-2026-46333 are now in production repos.

A single dnf upgrade and reboot gets you patched kernels for ssh-keysign-pwn and Fragnesia 👇 https://t.co/BdTyfPA9z1

[Joel B.D. @darkshram]

Disponible paquete de núcleo de Linux 5.10.257 para ALDOS, corrigiendo CVE-2026-46300 (Fragnesia) vía @darkshram https://t.co/Hop9HA9Vgq

[Joel B.D. @darkshram]

Actualización mayor a Glib 2.84 en ALDOS vía @darkshram https://t.co/K1NCUtWF3N

[Joel B.D. @darkshram]

Disponibles nuevas versiones de Atril, Evince y Xreader que corrigen el CVE-2026-46529. vía @darkshram https://t.co/Bp0oyNvmhx

[Joel B.D. @darkshram]

Resumen de actualizaciones de seguridad recientes en ALDOS (abril - mayo 2026) vía @darkshram https://t.co/IJcdwqw4ge

[polo jasso @cerdotadoreal]

Cerdotado Super-Sonic bien erizo.
Tira del 2015.

[Joel B.D. @darkshram]

Disponible paquete de núcleo de Linux 5.10.255 para #ALDOS, corrigiendo CVE-2026-43284 y CVE-2026-43500 (#DirtyFrag) vía @darkshram https://t.co/lsbLorLs36

[Joel B.D. @darkshram]

Es una muy mala semana para quienes administren servidores vulnerables a #CopyFail y además estén usando #cPanel / #WHM para administrar.

[Joel B.D. @darkshram]

#cPanel / #WHM: vulnerabilidad crítica permite acceso root sin autenticación vía @darkshram https://t.co/mwganZphxQ

[Joel B.D. @darkshram]

Ya se publicaron paquetes de kernel para #AlmaLinux 8, 9 y 10 que corrigen vulnerabilidad de #CopyFail (CVE-2026-31431).

dnf -y --refresh update && reboot

[Phoronix @phoronix]

Hoorah! @videolan Publishes Dav2d For Open-Source AV2 Decoder

https://t.co/rT7XWPJIgi

[Joel B.D. @darkshram]

#AlmaLinux publica parche de emergencia para #CopyFail en repositorios de pruebas vía @darkshram https://t.co/bHb3GwitYO

[AlmaLinux @AlmaLinux]

Patches for Copy Fail (CVE-2026-31431) are not yet available from Red Hat, so our core team has built patched kernels.

These kernels are available in the testing repository today. Learn more on our blog ⤵️ https://t.co/DN5GxavFT9

[ReactOS @reactos]

#ReactOS 0.4.16 has been branched!
When RC builds are released, you are kindly invited to test and try to catch for regressions ^^

[Joel B.D. @darkshram]

Disponibles nuevos paquetes de gdk-pixbuf2 para ALDOS, corrigiendo CVE-2026-5201 y CVE-2025-7345 vía @darkshram https://t.co/qPPbEoAfjg

[Joel B.D. @darkshram]

🛡️ #CopyFail: cuando la gloria académica prevalece sobre la seguridad del mundo real (una reflexión necesaria) vía @darkshram https://t.co/WPidOPYqVB

[Joel B.D. @darkshram]

Me complace comentar que #ALDOS es una de las primeras distribuciones Linux en publicar paquetes que corrigen CVE-2026-31431 (#CopyFail).

[Joel B.D. @darkshram]

Disponible paquete de núcleo de Linux 5.10.254 para ALDOS, corrigiendo CVE-2026-31431 (Copy Fail) vía @darkshram https://t.co/khW9OcmHll

[Joel B.D. @darkshram]

Copy Fail: 732 bytes para cambiar a root en todas las principales distribuciones Linux vía @darkshram https://t.co/KButGhbuYp

[Joel B.D. @darkshram]

Ya lo comprobé y efectivamente, TODAS las distribuciones Linux son vulnerables.

[Dark Web Informer @DarkWebInformer]

‼️Copy Fail (CVE-2026-31431) is a Linux privilege escalation bug that lets any local user get root using a 732-byte Python script, and itworks on basically every major Linux distro shipped since 2017.

Website: https://t.co/f5G6KnEv35

Write-up: https://t.co/W86Pz2PC6C

GitHub: https://t.co/zAMTC6nTRk

It's a logic flaw in the kernel's crypto code (authencesn via AF_ALG and splice()) that allows a small write into the page cache, which can be used to tamper with a setuid binary like /usr/bin/su.

Think how bad this is going to be for shared environments like Kubernetes, CI runners, and cloud sandboxes, where it enables container escape and tenant-to-host compromise.

Found by Theori's Xint Code scanner, patched in the mainline kernel, and publicly disclosed on April 29, 2026; if you can't patch right away, the recommended workaround is to disable the algif_aead module.