AI 스캔 도움으로 치명적인 리눅스 Copy Fail 보안 취약점 발견

Theori 연구진은 Xint Code AI 도구로 리눅스 암호화 서브시스템의 권한 상승 취약점 ‘Copy Fail’을 찾아냈다.

이 취약점은 CVE-2026-31431로 공개됐으며, 여러 리눅스 배포판에서 공격자가 루트 권한을 얻도록 악용될 수 있다.

Arch Linux와 Fedora 등 일부 배포판은 이미 패치했지만, 공개 시점에 여전히 취약한 배포판도 있었다.

일반적인 무결성 모니터링을 우회할 수 있어, 패치가 완전히 배포되기 전까지 광범위한 노출이 우려된다.