Linux 内核 Copy Fail 本地提权漏洞安全风险通告

2026-10-11 08:16:56

漏洞情报

长春市博鸿科技安全测试组

Linux 内核 Copy Fail 本地提权漏洞通告

漏洞概述

漏洞简介

2026年4月30日，博鸿科技安全团队检测到Linux 内核 Copy Fail 本地提权漏洞。Linux内核是操作系统核心组件，负责管理硬件资源并为应用提供统一接口。其主要功能包括进程调度、内存管理、文件系统、网络协议栈及设备驱动管理。Linux kernel具有开源、高性能、稳定性强和可扩展性好的特点，广泛应用于服务器、云计算、嵌入式系统及容器平台。

漏洞描述及危害

该漏洞源于加密子系统authencesn模板在处理AF_ALG与splice()时未正确隔离page cache引用，导致认证标签未复制而直接关联原始内存页。攻击者可利用该缺陷对任意可读文件的page cache实施可控写入，进而篡改setuid程序内存映像，实现权限提升至root。该漏洞利用无需竞态条件，利用门槛低且隐蔽性强，修改不会落盘，难以被完整性检测发现。同时影响容器环境，可能导致容器逃逸与横向移动，进而引发数据泄露、系统失控等安全风险。

漏洞信息

漏洞名称

Linux 内核 Copy Fail 本地提权漏洞

漏洞等级

高危

漏洞编号

CVE-2026-31431

漏洞类型

权限提升

披漏时间

2026年4月30日

CVSS3评分

7.8

漏洞状态

PoC/EXP公开

已公开

利用情况

N/A

所需权限

N/A

攻击难度

低

影响范围及建议

影响范围

72548b093ee3 <= commit < a664bf3d603d，该漏洞影响包含上述commit区间的Linux内核版本，涉及2017年至2026年间主流Linux发行版，包括但不限于基于Debian系的Ubuntu（18.04、20.04、22.04、24.04）与Debian（10、11、12），基于Red Hat系的RHEL（7、8、9、10）及其衍生版本Rocky Linux、AlmaLinux，以及SUSE Linux Enterprise（12、15）和openSUSE，同时包括Amazon Linux（2、2023）等云厂商发行版。由于漏洞存在于Linux内核通用组件中，实际影响范围取决于发行版所集成的内核版本及其backport情况。

安全建议

Linux Kernel 6.18 >= 6.18.22

https://git.kernel.org/stable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8

Linux Kernel 6.19 >= 6.19.12

https://git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237

Linux Kernel 7.0 >= 7.0

https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5

旧版本修复建议：

对于暂时无法升级至上述版本的系统，建议手动回移植官方补丁：

应用 Commit：a664bf3d603d

修复内容：Revert to operating out-of-place（回退为非原地操作模式）

参考链接

https://www.openwall.com/lists/oss-security/2026/04/29/23/

https://xint.io/blog/copy-fail-linux-distributions

https://github.com/theori-io/copy-fail-CVE-2026-31431

Linux 内核 Copy Fail 本地提权漏洞安全风险通告

最新文章

热门文章

随机文章

Linux 内核 Copy Fail 本地提权漏洞安全风险通告

告别繁琐训练!用 Python + ONNX Runtime 轻松部署 INSID3,开启零样本图像分割新时代

Linux命令大全!掌握这三张图轻松排查

最新文章

热门文章

随机文章