凝思软件关于Linux Kernel本地权限提升漏洞(CVE-2026-31431)的补丁升级指引

4月29日，Linux内核本地权限提升漏洞 Copy Fail（CVE-2026-31431）披露后，北京凝思软件股份有限公司（以下简称“凝思软件”）迅速启动应急响应机制。目前，我司已针对受影响产品完成代码修复，并发布了安全更新补丁包。

建议受影响用户及时开展风险自查，并根据官方指引尽快完成补丁升级，以消除安全隐患。

风险提示：目前该漏洞的漏洞细节和 PoC 已公开，建议相关用户尽快进行排查与处理，避免出现安全事件。

2026 年 3 月 23 日

漏洞报告提交至 Linux 内核安全团队

2026 年 3 月 24日

Linux 内核安全团队确认收到报告

2026 年 3 月 25日

修复补丁提出并完成审查

2026 年 4 月  1 日

修复提交合入 Linux mainline

2026 年 4 月 22 日

漏洞编号 CVE-2026-31431 正式分配

2026 年 4 月 29 日（北京时间凌晨04:23 ）

漏洞细节公开披露，相关验证/利用信息同步出现

2026 年 4 月 30 日（北京时间上午10：30）

我司第一时间完成漏洞感知并启动内部跟踪处置，组织安全团队开展影响评估、补丁分析及修复方案研判。

2026 年 4 月 30 日（北京时间下午6：00）

完成漏洞修复补丁的制作，开展补丁可靠性测试。

2026 年5 月 5 日

完成可靠性测试，发布安全公告。