CopyFail本地提权漏洞影响主流Linux系统最新版(CVE-2026-31431)

// crypto/authencesn.c crypto_authencesn_decrypt() (节选)
// [1] 算出 tag 区域起点：assoclen + cryptlen
// [2] 把序列号低 4 字节临时写进 dst 缓冲，作为 hash 计算的一部分
scatterwalk_map_and_copy(tmp +1, dst,
assoclen + cryptlen,4,1);
// [3] 用临时拼好的数据计算 hash 并比对 tag
// [4] 验证完成后……并未把这 4 字节恢复回去

// crypto/algif_aead.c _aead_recvmsg() 优化路径（简化）
// [1] AAD + 密文从发送 SGL 拷到接收缓冲
// [2] tag 页通过引用直接挂进 SGL，没有拷贝
sg_chain(rsgl, ..., tsgl);// 把 TX 的 tag 页链到 RX 上
// [3] 关键一步：让 src 与 dst 指向同一条链
req->src = req->dst;
// [4] 调下层 AEAD 算法做就地解密

[文件 /usr/bin/passwd 的 page cache 页]
│  splice(file_fd, pipe)
▼
[pipe buffer 持有 page cache 页的引用]
│  splice(pipe, alg_fd)
▼
[AF_ALG TX SGL 直接持有 page cache 页]
│  sg_chain → req->dst
▼
[内核把页缓存页放进了"可写目的"链表]

// 修复后：req->src 与 req->dst 完全分离
req->src = areq->tsgl;// TX SGL：用户发来的密文
req->dst = areq->first_rsgl.sgl.sgl;// RX SGL：内核独立缓冲

# Ubuntu / Debian
apt-getupdate&&apt-getinstall--only-upgradelinux-image-$(uname-r|sed's/-generic//')-generic
# Amazon Linux 2023
dnfupdatekernel
# RHEL / Rocky / Alma
dnfupdatekernel
# SUSE
zypperpatch

uname-r# 确认到了已修复版本

echo"blacklist algif_aead">/etc/modprobe.d/blacklist-algif_aead.conf
echo"install algif_aead /bin/false">>/etc/modprobe.d/blacklist-algif_aead.conf
modprobe-ralgif_aead

# Docker / Kubernetes seccomp profile 片段
{
"syscalls": [
{
"names": ["socket"],
"action":"SCMP_ACT_ERRNO",
"args": [
{"index":0,"value":38,"op":"SCMP_CMP_EQ"}
]
}
]
}
# 38 = AF_ALG

# 检查 setuid 程序文件 hash 是否与发行版包对应
rpm-Va|grep'^..5'# RHEL 系
debsums-c# Debian 系
# 列出当前加载了 algif_aead 的进程（异常环境下应为 0）
lsof/dev/null|grep-ialg# 粗筛