紧急安全通告|Linux内核本地提权漏洞(CVE-2026-31431)已修复

你的电脑可能被埋了一颗雷——攻击者只需几行代码，就能从普通用户变身超级管理员。

就在不久前，一个在 Linux 内核中潜伏了近 9 年的高危漏洞被公开披露。漏洞编号 CVE-2026-31431，安全评级 CVSS 7.8（高危）。研究者给它起了一个形象的名字——"Copy Fail"（复制失败）。

这个漏洞到底有多可怕？

简单来说：只要你在电脑上有一个普通账户，攻击者就能在几秒钟内获得最高权限，完全控制你的系统。

更令人不安的是，这个漏洞的利用门槛低得离谱。研究者发布的概念验证代码只有 732 字节—不到 1KB 的 Python 脚本，无需复杂的内存操控，不需要猜解什么偏移量，更不需要碰运气等"时机窗口"。只要你能在系统上执行代码，这个漏洞就能 100% 稳定地帮你拿下 root 权限。

打个比方：这就像是有人发现你家大门上有个隐藏的暗门，平时看起来完全正常，但只要知道机关在哪里，用手指轻轻一按就能直接进入。这种"确定性"的漏洞，在安全圈里非常罕见。

为什么这么久才被发现？

这个漏洞的根源要追溯到 2017 年。当时 Linux 内核在加密子系统中引入了一项"原地加解密"优化——简单理解，就是让数据在内存中原地处理，减少复制操作来提升性能。这个优化看起来很美好，却忽略了一个关键问题：数据来源可能是只读的内存页面。

打个不太准确但好理解的比方：就像图书馆的书只能阅读不能涂改，但有个系统错误地认为你可以直接修改书页内容。攻击者正是利用这个"误会"，把魔爪伸向了系统关键的程序文件。

openKylin 怎么做？

作为开源操作系统社区，openKylin 一直密切关注内核安全动态。在漏洞披露后，Release SIG紧急联合SecurityGovernance、Kernel等SIG组，第一时间进行了排查、修复和更新推送工作。

经过全面评估，确认 openKylin 2.0 SP1、2.0 SP2 版本受到影响。目前 openKylin 已完成修复，正在向用户推送安全更新。

你需要做什么？

第一步：检查你的系统内核版本

执行如下命令查询，如果内核版本号小于6.6.0.ok21.0，则需要尽快升级系统。

dpkg -l linux-generic

第二步：升级内核

方式一：前往系统设置—“更新”界面，按提示完成系统更新即可；

方式二：打开终端，执行如下命令（2.0 SP2用户需先在设置-关于-点击5次UKUI Logo-切换到维护模式-注销或重启）：

sudo apt updatesudo apt install linux-generic

*注意：安装完成后，记得重启系统让新内核生效。

第三步：验证修复是否生效

dpkg -l | grep linux-generic

确认内核包版本已更新即可。

安全无小事，及时更新是关键。如果你觉得这篇文章有帮助，欢迎转发给身边使用 Linux 的朋友。了解更多漏洞详情，可以点击下方“阅读原文”访问 openKylin 安全公告页面。

OpenAtom openKylin是由开放原子开源基金会孵化及运营的开源项目，由基础软硬件企业、非营利性组织、社团组织、高等院校、科研机构和个人开发者共同创立。

社区以“为世界提供与人工智能技术深度融合的开源操作系统”为愿景，旨在于开源、自愿、平等、协作的基础上，共同打造全球领先的智能桌面操作系统开源根社区，推动Linux开源技术及其软硬件生态繁荣发展。

审核：openKylin