Si llevas un par de años en el desarrollo backend o la arquitectura cloud, es casi seguro que tu rutina diaria gire en torno a crear imágenes OCI, pelear con archivos Dockerfile multilinea para arañar unos megabytes al contenedor, y esperar pacientemente a que Kubernetes organice ese baile de imágenes de cientos de megas por la red. Pero, ¿y si te dijera que el binario de tu próximo microservicio podría pesar apenas un par de megabytes, arrancar en microsegundos y ejecutarse dentro de un entorno ultra-seguro sin tocar una sola máquina virtual?
Imagina que un simple archivo de texto, más corto que este párrafo, pudiera otorgar las llaves maestras de casi cualquier servidor del planeta a un usuario sin permisos. No es el guion de una película de hackers de los 90; es la realidad de CVE-2026-31431, apodada «Copy Fail». Esta vulnerabilidad de escalada de privilegios locales (LPE) afecta a prácticamente todas las distribuciones de Linux lanzadas desde 2017.
(más…)




