새로운 위험한 리눅스 취약점, 공격자에게 수많은 컴퓨터의 루트 권한 제공

연구자들이 리눅스 커널 로컬 권한 상승 취약점 CopyFail(CVE-2026-31431)의 공개 익스플로잇 코드를 공개했다.

이 결함은 여러 리눅스 배포판에 영향을 주며 일부 커널 버전에는 패치가 있었지만, 배포판 전반으로는 아직 널리 적용되지 않았다.

이 패치 공백 때문에 미패치 호스트는 즉시 위험하며, 제한된 접근 권한만 가진 공격자도 서버·컨테이너·CI 시스템에서 root 권한으로 올라갈 수 있다.

특히 Kubernetes, CI/CD, WordPress 환경에서는 단일 크로스 디스트로 스크립트만으로도 빠른 침해가 가능해 우려가 크다.