IDPA: Løsning af sikkerhedsrisikoen CVE-2026-31431 Copy Fail

Summary: Denne artikel beskriver, hvordan du omgår sårbarheden CVE-2026-31431 (kopiering mislykkes) på IDPA 2.7.9.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Sikkerhedsscanning viser følgende sårbarhed på ACM-, Avamar-, DPA- og DPC-serverne.

CVE-2026-31431
Known as "copy.fail"

Cause

Sårbarhedens oprindelse
CVE-2026-31431 spores som "Copy Fail," er en kritisk sårbarhed i Linux-kernen. Det tillader en lokal ikke-root-bruger at opnå fulde root-rettigheder.

Berørte produkter

  • IDPA version 2.7.9 og tidligere
  • Komponenter: Avamar, Avamar-proxy, DPA, ACM, DPC

Fejlen ligger i håndteringen af algif_aead kernel module, som kan udnyttes til at omgå normal privilegiekontrol.

Resolution

Denne sårbarhed påvirker komponenterne Avamar, Avamar Proxy, DPA, ACM og DPC i IDPA

  • DPC leverer en OS-opdatering med en løsning på dette problem. Når det er tilgængeligt, skal du anvende OS-opdateringen for at løse dette problem. 
  • Avamar, Avamar Proxy, DPA og ACM forventes at blive behandlet i den næste version af IDA-koden. 

Du kan løse dette problem i Avamar, Avamar Proxy, DPA og ACM ved at benytte følgende fremgangsmåde på hvert system som rodbruger.

  1. Opret følgende fil, /etc/modprobe.d/10-cvs-fix.confmed følgende indhold:
blacklist algif_aead
install algif_aead /bin/false
  1. Kør følgende kommando som root-bruger:
modprobe -r algif_aead || echo "algif_aead module could not be removed, reboot the server to clear this module."

 

BEMÆRK: Hvis kommandoen returnerer meddelelsen algif_aead module could not be removed, og genstart derefter systemet for at sikre, at modulet ikke indlæses.

 

Bemærk: For at oprette en serviceanmodning skal du kontakte Dells tekniske support ved hjælp af den kontaktmetode, der er beskrevet i produktdokumentationen. Angiv serienummeret, eventuelle fejlkoder (hvis tilgængelige) og en logpakke for hurtigere hjælp.

Products

PowerProtect Data Protection Software, Integrated Data Protection Appliance Software
Article Properties
Article Number: 000469702
Article Type: Solution
Last Modified: 16 حزيران 2026
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.