Suite à la récente découverte, par une IA d’une faille de sécurité dans le kernel Linux, nommée Copy Fail, nous avons pris l’initiative de mitiger la potentielle attaque qui concerne principalement les hébergements dits mutualisés
En quoi consiste cette faille ?
La faille Copy Fail (CVE-2026-31431) est une vulnérabilité d’élévation de privilèges locale (LPE) dans le noyau Linux qui permet à n’importe quel utilisateur sans privilèges d’obtenir les droits root sur la machine
Pourquoi les hébergements mutualisés sont ils principalement concernés ?
Copy Fail nécessite un accès local — mais c’est précisément ce que fournit par définition un hébergement mutualisé : un compte shell, FTP ou PHP. Il suffit à l’attaquant de souscrire un compte légitime (ou d’en compromettre un via un CMS vulnérable) pour exécuter le script. Un scénario concret illustre le risque : un attaquant exploite une faille connue dans un plugin WordPress pour obtenir un accès shell limité, puis exécute le script CopyFail pour devenir root sur l’hôte. À partir de là, tous les autres locataires du système deviennent accessibles.
De notre côté, c’est d’ores et déjà patché et la faille n’est plus exploitable
