【紧急预警】Linux 内核惊现致命漏洞!

732字节秒提Root

漏洞速览漏洞名称： Copy FailCVE编号： CVE-2026-31431危害等级：🔴 严重 (Critical)影响范围： 所有主流 Linux 发行版（2017年至今）

攻击复杂度：极低（本地权限即可）EXP大小： 仅732字节💥 一句话总结     一个仅732字节的Python脚本，可在所有主流Linux发行版上实现无需竞争条件的本地Root提权，包括Ubuntu、RHEL、Amazon Linux、SUSE等。

     想象Linux内核有一个"快递中转站"（页面缓存），所有程序读取文件都要经过这里。这个漏洞就像是一个"魔术快递"：     1. 正常流程：你读取文件 → 内核从磁盘拷贝到中转站 → 程序从中转站读取；     2. 漏洞利用：攻击者通过内核加密模块的缺陷，直接在中转站篡改包裹内容;     3. 致命后果：虽然磁盘上的文件没变（安全检查发现不了），但所有程序读到的都是被篡改的恶意版本。

核心利用链：AF_ALG socket（内核加密接口）    ↓splice()（零拷贝数据传输）  ↓authencesn（认证加密模板漏洞）    ↓4字节精准写入页面缓存    ↓篡改setuid二进制文件 → ROOT权限

1. 权限提升  - 普通用户 → Root（无任何限制）  - 利用setuid二进制文件（如sudo、passwd等）2. 容器逃逸  - 跨容器攻击：页面缓存是宿主机共享的  - 可从一个容器攻击宿主机或其他容器  - Kubernetes集群同样受影响3. 隐蔽性极强  - 不落盘攻击：磁盘文件哈希值不变，常规检测手段失效  - 仅修改内存中的页面缓存- 系统重启后攻击痕迹自动消失4. 稳定可靠  - 无需竞争条件：不像DirtyCow需要多次尝试  - 一次成功：无崩溃风险  - 跨架构：x86_64、ARM64均受影响

 官方公告: https://xint.io/blog/copy-fail-linux-distributions PoC代码: https://github.com/theori-io/copy-fail-CVE-2026-31431CVE详情: CVE-2026-31431

"这是继DirtyCow、DirtyPipe之后，Linux内核权限提升漏洞的又一次重大突破。与前辈不同的是，Copy Fail更加稳定、隐蔽、易用，对企业Linux服务器构成严重威胁。"                                                             

 ——安全团队负责人