Linux 发现高危漏洞: CVE-2026-31431 任意身分可以直接提升至root权限, 且可以突破容器保护 以下是由 Claude Sonnet 4.6 整理摘要: 【漏洞警报】CVE-2026-31431「Copy Fail」— Linux 核心本地提权漏洞摘要 基本资讯 项目内容CVE 编号CVE-2026-31431 别名Copy Fail CVSS 分数7.8（高危） 影响自2017 年（Linux kernel 含 algif_aead 模组） 发现者Theori 研究员 Taeyang Lee、Xint Code Research Team 漏洞说明 Copy Fail 是一个存在长达九年的 Linux 核心逻辑错误，源自 2017 年 8 月引入的一 项 AEAD 加密子系统（algif_aead 模组）效能优化。这个错误让原本应只读的 page cache 页面，被错误地放入可写入的 scatterlist 中，导致未授权的本地使用者可透过 splice() 系统呼叫，将任意 4 个 Bytes 写入任意可读档案的 page cache。 攻击者可利用这个能力修改 setuid binary（例如 /etc/passwd 中的 UID 栏位），进而 在不需要竞争条件（race condition）或 kernel offset 的情况下，稳定地取得 root 权限。 值得特别警惕的是：整个攻击仅需 732 Bytes 的 Python 脚本，即可在 Ubuntu、 Amazon Linux、RHEL、SUSE 等主要 Linux 发行版上成功提权。此外，由於 Linux 的 page cache 是共享的，来自某个容器的写入会影响主机的 page cache，进而影响同一主 机上的所有其他租户。这使得容器化多租户环境面临更严峻的威胁。 BugcrowdBugcrowd 本漏洞与 2022 年的 Dirty Pipe（CVE-2022-0847）属於同一类别，差别在於 Copy Fail 发生於不同的子系统（加密 API），其核心原语相同，但影响路径不同。 发现过程（值得关注） 本漏洞由 Theori 研究员 Taeyang Lee 发现，并由 Xint Code Research Team 透过 AI 辅助分析建构完整的利用链。据 Theori 的说明，Xint Code 系统仅花费约一小时扫描 Linux crypto/ 子系统，且仅使用了一次操作员提示（one operator prompt），不需要 任何额外的测试框架即找到漏洞。这代表 AI 辅助漏洞研究的能力已大幅提升，未来类似 高危漏洞的发现周期可能将大幅缩短，值得整个资安社群正视。 修补建议 上游修补方式为将 AEAD 操作从 in-place 改回 out-of-place，确保 page cache 页面 不会进入可写入的 scatterlist。建议各位立即更新 Linux 核心至各发行版释出的最新 安全修补版本。容器化环境的用户应特别注意，namespace 隔离无法防护此漏洞，需要 VM 或硬体层级的隔离边界。 参考来源 NVD 官方资料：https://nvd.nist.gov/vuln/detail/CVE-2026-31431 Red Hat 安全公告：https://access.redhat.com/security/cve/cve-2026-31431 The Hacker News 报导： https://thehackernews.com/2026/04/new-linux-copy-fail-vulnerability.html Bugcrowd 技术分析： https://www.bugcrowd.com/blog/what-we-know-about-copy-fail-cve-2026-31431/ PoC（GitHub）：https://github.com/rootsecdev/cve_2026_31431 Help Net Security： https://www.helpnetsecurity.com/2026/04/30/copyfail-linux-lpe-vulnerability-cve-2026-31431/ 你各位有洞的赶快补...@@ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 138.199.22.152 (日本) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1777609134.A.5B6.html 请不要自曝其短 gg兄 现在有AI了 都是一句话解决了 同样来自 Claude Sonnet 4.6 机制说明 algif_aead 是 Linux 核心加密子系统 AF_ALG（Kernel Crypto API） 的一部分，让使 用者空间（userspace）的程式可以直接呼叫核心内的加密演算法。 这个漏洞利用的演算法 authencesn 原本是 IPsec 的实作细节，根本不应该被暴露给使 用者空间作为通用加密 API。 Hacker News 关键在於——不需要手动启用任何服务。只要程式尝试开启 AF_ALG socket，核心就会自 动载入对应模组（autoload）。换句话说，攻击者只需执行一段 Python 脚本，核心就会 自动把漏洞模组载入进来。 ※ 编辑: wahaha99 (138.199.22.152 日本), 05/01/2026 20:38:54 PC = personal computer 最广义上来说, 你的智能手表也是PC 最狭义上来说, 你只能讨论 IBM 的 PC系列, 最後大概是 PC 300 系列 属於Pentium III 的机种 ※ 编辑: wahaha99 (138.199.22.152 日本), 05/02/2026 01:31:00 你问问就好 别让他操控啊 XD ※ 编辑: wahaha99 (138.199.22.152 日本), 05/02/2026 03:59:22