IDPA: Soluzione alternativa per la vulnerabilità CVE-2026-31431 Copy Fail

Summary: Questo articolo illustra come risolvere la vulnerabilità CVE-2026-31431 (copia non riuscita) su IDPA 2.7.9.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

La scansione della sicurezza mostra la seguente vulnerabilità sui server ACM, Avamar, DPA e DPC.

CVE-2026-31431
Known as "copy.fail"

Cause

Origine
della vulnerabilitàCVE-2026-31431 tracciata come "Copy Fail" è una vulnerabilità critica nel kernel Linux. Consente a un utente non root locale di ottenere privilegi root completi.

Prodotti interessati

  • IDPA versione 2.7.9 e precedenti
  • Componenti: Avamar, Avamar Proxy, DPA, ACM, DPC

Il difetto risiede nella gestione del algif_aead kernel module, che possono essere sfruttati per ignorare i normali controlli dei privilegi.

Resolution

Questa vulnerabilità interessa i componenti Avamar, Avamar Proxy, DPA, ACM e DPC di IDPA

  • DPC fornisce un aggiornamento del sistema operativo con una correzione per questo problema. Una volta disponibile, applica l'aggiornamento del sistema operativo per risolvere il problema. 
  • Avamar, Avamar Proxy, DPA e ACM dovrebbero essere risolti nella prossima versione del codice IDA. 

Per risolvere questo problema in Avamar, Avamar Proxy, DPA e ACM, effettuare le seguenti operazioni su ciascun sistema come utente root.

  1. Creare il file seguente, /etc/modprobe.d/10-cvs-fix.conf, con il seguente contenuto:
blacklist algif_aead
install algif_aead /bin/false
  1. Eseguire il seguente comando come utente root:
modprobe -r algif_aead || echo "algif_aead module could not be removed, reboot the server to clear this module."

 

NOTA: Se il comando restituisce il messaggio algif_aead module could not be removed, quindi riavviare il sistema per assicurarsi che il modulo non sia caricato.

 

Nota: Per aprire una Service Request, contattare il supporto tecnico Dell utilizzando il metodo di contatto descritto nella documentazione del prodotto. Fornire il numero di serie, eventuali codici errore (se disponibili) e un pacchetto di registri per un'assistenza più rapida.

Products

PowerProtect Data Protection Software, Integrated Data Protection Appliance Software
Article Properties
Article Number: 000469702
Article Type: Solution
Last Modified: 16 حزيران 2026
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.