河南
快科技5月1日消息，安全研究人員披露了一個潛伏在Linux內核中近10年的高危提權漏洞，編號CVE-2026-31431（代號Copy Fail）。
攻擊者僅需一個732字節的Python腳本，即可在Ubuntu、Amazon Linux、RHEL及SUSE等主流Linux發行版上獲取root權限。
與大多數需要競態條件、內核版本精確匹配或預編譯載荷的Linux提權漏洞不同，Copy Fail是一個純粹的直線邏輯缺陷，利用門檻極低。
漏洞根源涉及三個因素的疊加：AF_ALG加密接口、splice()系統調用，以及2017年引入的一項代碼優化。
三者結合使攻擊者能夠將惡意數據寫入內核頁緩存，進而篡改/usr/bin/su等可信二進制文件。
該漏洞的影響范圍覆蓋2017年至補丁發布前構建的所有內核版本，研究人員在Linux 6.12、6.17和6.18三個內核版本上進行了測試，四個主流發行版每次均成功獲取root shell。
同時由于Linux頁緩存在容器邊界間共享，受感染的容器或Pod可利用此機制篡改宿主機緩存文件，實現容器逃逸，對云原生環境和多租戶架構構成嚴重威脅。
漏洞的發現過程同樣值得關注，研究員Taeyang Lee識別出攻擊面后，借助AI輔助審計工具進行掃描，僅耗時約1小時便定位到這一最高嚴重性漏洞。
修復補丁（提交號a664bf3d603d）已發布，核心措施是回退了2017年的優化代碼，暫時無法更新內核的管理員可通過禁用algif_aead內核模塊或配置seccomp策略阻止AF_ALG套接字創建來緩解風險。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
