【高危漏洞预警】Linux爆出多版本稳定内核提权漏洞,潜伏近 10 年!

CopyFail 漏洞的核心原因在于只读文件页缓存被带入可写散射表，并被 authencesn 算法越界修改，最终形成无权限可控内存写入。

AF_ALG 是内核向用户态开放的加密接口，允许普通进程创建套接字调用 AEAD 加密能力，无需 root 权限即可触发内核加密流程。splice () 系统调用以零拷贝方式传递数据，直接将文件的页缓存页面以引用形式传入内核，不复制、不隔离、不做可写检查。当用户将文件通过 splice () 送入 AF_ALG 时，页缓存页面进入加密链路的散射表（SGL）。

2017年，内核为 algif_aead.c 引入 in-place 原地加密优化，将加密的源（src）和目标（dst）散射表合并为同一个，并设置 req->src = req->dst。这一设计使得原本只读的页缓存页面，被带入可写的输出散射表中。内核默认所有 AEAD 算法都不会越界写入，但这一约束并未强制实现。

authencesn 是用于 IPsec ESN 功能的算法，在解密时会将输出缓冲区当作临时内存使用。它会执行三次内存操作：读取 AAD、重排 AAD 字节、在 assoclen + cryptlen 偏移处写入 4 字节 seqno_lo。前两次在合法范围内，第三次则越界写入。在 in-place 模式下，该位置恰好落在被链入输出表的页缓存页面上。即便解密校验失败返回错误，这 4 字节修改依然保留在内存中。

由于内核不会将被修改的页标记为 dirty，不会触发磁盘回写，因此文件本身不变，只有内存缓存被污染。攻击者可精准控制写入文件、偏移和数值，修改 setuid 程序后执行即可提权。又因为页缓存全局共享，容器与宿主机共用同一份缓存，因此可直接逃逸出容器边界。

该漏洞是三处代码变更叠加的结果： 2011年 authencesn 设计、2015年 AF_ALG AEAD 支持、2017年 in-place 优化三者叠加的结果，单个模块功能改动均无明显问题，但组合后形成可被稳定利用的高危漏洞，且在近十年时间里未被发现。

影响范围

官方已发布新版本与安全补丁，修复后的内核取消 in-place 优化，禁止页缓存页面进入可写区域。受漏洞影响的系统需尽快更新内核，补丁链接：

• Linux内核6.18 分支补丁（安全内核版本：Linux Kernel 6.18.22)

https://git.kernel.org/stable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8

https://git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237

https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5

此外，各大发行版（Debian、Ubuntu、SUSE 等）已陆续开始推送补丁，请及时关注并更新。 

• 临时禁用 algif_aead 内核模块

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.confrmmod algif_aead 2>/dev/null

• 在容器或CI/CD环境，可通过配置Seccomp策略禁止进程创建AF_ALG类型的套接字

{    "defaultAction": "SCMP_ACT_ALLOW",    "syscalls": [        {            "name": "socket",            "action": "SCMP_ACT_ERRNO",            "args": [                {                    "index": 0,                    "value": 1,                    "op": "SCMP_CMP_EQ"                },                {                    "index": 1,                    "value": 38,                    "op": "SCMP_CMP_EQ"                }            ]        }    ]}