CISA ha señalado una vulnerabilidad del kernel de Linux llamada 'Copy Fail' que permite la toma de control a nivel de root en todas las distribuciones principales. La falla es explotada activamente y los sistemas sin parches siguen en riesgo; los parches están disponibles pero su adopción no es universal.
Los equipos de infraestructura que gestionan implantaciones de Linux on-prem o híbridas deben priorizar el parche del kernel y verificar el estado de actualización de la distribución. Esto complementa el endurecimiento continuo de la cadena de suministro e imágenes de contenedores para arquitecturas de confianza cero.