全文约3200字，阅读时间8分钟 | 黑客茶话会·安全警报
2026年4月29日，安全圈扔出了一颗真正的"核弹"。
Theori安全团队公开披露了一个Linux内核漏洞，编号CVE-2026-31431，代号"Copy Fail"。漏洞本身其实并不复杂——不是那种需要几千行Shellcode、需要精心布局堆喷的复杂利用。但它的危害程度，足以让任何运维工程师后背发凉：一个普通用户，只需要一个732字节的Python脚本，就能直接拿到root权限。
而且这不是概念验证。这是真实可用的EXP。上线即杀伤。
一、漏洞是什么？
说白了，Copy Fail出在Linux内核的文件复制路径上。
Linux内核为了提升性能，引入了一套高效文件复制机制——copy_file_range、splice系统调用。这些接口允许内核在复制文件时跳过用户态直接在内核内部完成，避免反复切换上下文带来的开销。2017年，内核引入了authencesn加密模板的代码优化，让这套机制变得更"聪明"。
问题就出在这个"聪明"上。
这套高性能复制路径会复用页缓存、文件偏移、权限检查和文件系统回调。问题在于，当AF_ALG加密接口和splice系统调用组合使用时，内核会在特定边界条件下错误地将本不该写的页缓存标记为可写状态。换句话说：你可以"骗"内核，让它以为在写入一个普通文件，实际上你写的是setuid程序的内存镜像。
攻击者利用这个漏洞的路径大概是这样的：
首先，创建一个AF_ALG套接字，绑定authencesn加密算法。然后，通过splice系统调用将目标setuid程序（如/usr/bin/su）的数据引入加密接口的处理流程。这个操作会触发authencesn模板的代码优化逻辑，导致页缓存权限被错误标记——setuid程序的页缓存被标记为可写。最后，攻击者向这个已标记为可写的页缓存写入恶意数据。当setuid程序下次执行时，内核会加载这个被篡改的内存镜像，攻击者就拿到了root shell。
整个过程不需要任何竞态条件，不需要等待特定时机，不需要复杂堆布局。它是一个直线型的逻辑缺陷，一气呵成，成功率接近100%。
二、为什么说它是"核弹"？
首先，利用门槛低到离谱。
不是每个漏洞都能让脚本小子也能打穿服务器。但Copy Fail做到了。整个EXP只有732字节，几行Python代码。找一台受影响版本的Linux机器，wget一下，python3跑一下——好了，你现在已经是root了。没有复杂的编译，没有额外的依赖，找不到可用工具？不存在的。
其次，影响范围大到离谱。
这个漏洞不是某个特定发行版的问题，也不是某个特定场景的问题。它的影响范围从2017年持续至今——因为2017年那次代码优化被引入内核之后，所有使用了那个加密模板逻辑的内核版本几乎都受影响。Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Amazon Linux 2023、RHEL 10.1、SUSE 16、Debian 12……主流云服务器镜像几乎无一幸免。
只要你的Linux内核版本在6.17.0以下（Ubuntu）、6.2.x到6.17.x区间（其他发行版），你就在火线上。
第三，容器逃逸让云主机彻底沦陷。
很多人觉得"我的机器只是个人开发机，没人在上面跑攻击"。错。你可能没在跑攻击，但你的云服务器在跑别人的容器。
容器和宿主机共享同一个Linux内核。这是容器安全的基本前提，也是Copy Fail最让人头疼的地方。在容器内，攻击者拿到普通用户权限后，可以利用这个漏洞绕过namespace和mount隔离，直接向宿主机写入数据——容器逃逸就这么实现了。
也就是说：只要云厂商有一台机器跑了一个恶意容器，这个容器就能把同宿主机的其他容器和主机本身全部拿下。云厂商的隔离承诺，在Copy Fail面前成了一纸空文。
三、谁在火线上？
如果你符合以下任意一种情况，请立即行动：
第一类：云服务器用户。不管是AWS EC2、阿里云ECS还是其他云平台，只要你跑的是Linux，很可能就是受影响版本。尤其是使用了Ubuntu、Debian、RHEL等主流发行版默认内核的机器。更要命的是，很多云厂商为了稳定性，默认内核更新并不及时——你的机器可能已经跑了好几年没换内核了。
第二类：Kubernetes集群管理员。kubelet以特权模式运行容器是常态，而这些容器共享宿主机内核。一旦某个容器被攻击者渗透（哪怕只是一个普通用户权限的代码执行），Copy Fail就能让攻击者完成容器逃逸，控制整个节点，进而横向移动到其他节点。
第三类：CI/CD Runner。共享Runner意味着多个用户的构建任务在同一台机器上执行。如果某个恶意用户提交了一个利用Copy Fail的构建脚本，他就能拿到Runner的root权限，进而访问其他用户的构建产物、密钥和环境变量——供应链攻击就这么实现了。
第四类：多租户Linux主机和容器化PaaS平台。把Shell环境租给用户的平台危险性最高。攻击者只需要注册一个免费账号，就能获得Linux命令执行能力，然后一键提权root，接管整台主机，其他租户的数据和代码全部暴露。
四、如何检测和修复？
先查一下自己的机器是否受影响。SSH到服务器上，运行：uname -r，查看内核版本。然后对照自己的发行版安全公告。Ubuntu用户重点关注6.17.0-1008-aws及以上版本；Debian用户关注6.18.22+或7.0+版本；RHEL和Amazon Linux用户关注6.12.0-124.46.1.el10_1及以上版本。如果你的内核版本低于这些版本，你就在火线上。
最彻底的修复方案是升级内核。Ubuntu用户运行apt update && apt full-upgrade -y；RHEL/CentOS用户运行dnf update kernel -y；Amazon Linux用户运行yum update kernel -y。升级完成后必须重启系统，新内核才能真正生效。
如果你的机器暂时无法重启（比如生产服务不能中断），可以用临时缓解方案——禁用algif_aead内核模块。创建一个配置文件：echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf，然后运行rmmod algif_aead（如果已经加载）。这个方案能堵住漏洞的攻击路径，但可能影响部分加密功能，在重启升级前作为临时防护。
容器环境需要额外加固。避免给容器赋予CAP_SYS_ADMIN capability，这是最危险的能力之一；不要将宿主机的敏感路径挂载进容器；启用seccomp过滤，阻止容器内创建AF_ALG套接字；对于多租户场景，考虑使用Kata Containers或gVisor等基于虚拟化的容器运行时，用更强的隔离替代共享内核。
五、AI服务器首当其冲
说了这么多安全圈的事，最后想特别提一下AI服务器这个场景。
现在跑AI模型的服务器，Linux+容器几乎是标配。GPU集群、推理服务、训练任务，大多数都跑在容器化的Linux环境里。而Copy Fail恰恰打在了这个组合上——Linux内核加容器隔离。
AI服务器还有一个特点：通常追求高性能，会启用各种内核优化选项，包括AF_ALG加密加速。很多AI推理框架在处理加密数据时可能会用到这套接口。这意味着AI服务器不仅有容器逃逸的风险，AF_ALG接口本身在AI服务器上被激活的概率也更高。
更关键的是，AI训练任务往往需要读取外部数据源——从对象存储、从API、从各种数据管道。如果一个攻击者通过某个数据管道注入了恶意数据，并在某个AI训练容器里获得了代码执行能力，Copy Fail就是他的下一跳：先容器逃逸，再控制宿主机，最后横向移动到其他AI任务。
AI服务器的安全态势正在被重新评估。传统的安全边界在容器化、AI任务的高速迭代面前变得模糊。一个内核漏洞，影响的不再只是"一台Linux服务器"，而是"可能运行着价值数百万AI模型的整个集群"。
结语
Copy Fail不是今年第一个Linux内核漏洞，也绝对不会是最后一个。但它特殊在：利用门槛极低，影响范围极广，攻击效果极其彻底。732字节，一键root，容器逃逸，云主机沦陷——这些标签放在一起，足以让它成为2026年最具影响力的漏洞之一。
现在，打开你的SSH客户端，查一下内核版本。如果你在受影响范围内，今天的优先级只有一个：打补丁，或者打补丁之前先断网。
安全没有假期。漏洞不等人。
撰文 | 茶话君
来源 | 黑客茶话会
提示 | 关注本公众号，回复"漏洞"获取内核版本检测脚本
