IDPA: Zástupné řešení chyby zabezpečení CVE-2026-31431 spočívající v selhání kopírování

Summary: Tento článek popisuje, jak obejít chybu zabezpečení CVE-2026-31431 (kopírování se nezdařilo) v zařízení IDPA 2.7.9.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Kontrola zabezpečení ukazuje na serverech ACM, Avamar, DPA a DPC následující chybu zabezpečení.

CVE-2026-31431
Known as "copy.fail"

Cause

Původ zranitelnosti
CVE-2026-31431 sledovaná jako "Copy Fail" je kritická chyba zabezpečení v jádře Linux. Umožňuje místnímu uživateli mimo základní desku získat úplná oprávnění uživatele root.

Dotčené produkty

  • IDPA verze 2.7.9 a starší
  • Součásti: Avamar, Avamar Proxy, DPA, ACM, DPC

Chyba spočívá v zacházení s algif_aead kernel module, které lze zneužít k obejití běžných kontrol oprávnění.

Resolution

Tato chyba zabezpečení ovlivňuje komponenty Avamar, Avamar Proxy, DPA, ACM a DPC zařízení IDPA

  • DPC poskytuje aktualizaci operačního systému s opravou tohoto problému. Jakmile bude k dispozici, použijte aktualizaci operačního systému, která tento problém vyřeší. 
  • Očekává se, že řešení Avamar, Avamar Proxy, DPA a ACM bude uvedeno v příští verzi kódu IDA. 

Chcete-li tento problém vyřešit v softwaru Avamar, Avamar Proxy, DPA a ACM, proveďte v každém systému následující postup jako uživatel root.

  1. Vytvořte následující soubor: /etc/modprobe.d/10-cvs-fix.confs tímto obsahem:
blacklist algif_aead
install algif_aead /bin/false
  1. Spusťte následující příkaz jako uživatel root:
modprobe -r algif_aead || echo "algif_aead module could not be removed, reboot the server to clear this module."

 

POZNÁMKA: Pokud příkaz vrátí zprávu algif_aead module could not be removeda poté restartujte systém, abyste se ujistili, že modul není načten.

 

Poznámka: Chcete-li otevřít žádost o službu, obraťte se na technickou podporu společnosti Dell způsobem popsaným v dokumentaci k produktu. Poskytněte sériové číslo, případné chybové kódy (jsou-li k dispozici) a balíček protokolů pro rychlejší pomoc.

Products

PowerProtect Data Protection Software, Integrated Data Protection Appliance Software
Article Properties
Article Number: 000469702
Article Type: Solution
Last Modified: 16 حزيران 2026
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.