Linux 發現高危漏洞: CVE-2026-31431 任意身分可以直接提升至root權限, 且可以突破容器保護 以下是由 Claude Sonnet 4.6 整理摘要: 【漏洞警報】CVE-2026-31431「Copy Fail」— Linux 核心本地提權漏洞摘要 基本資訊 項目內容CVE 編號CVE-2026-31431 別名Copy Fail CVSS 分數7.8（高危） 影響自2017 年（Linux kernel 含 algif_aead 模組） 發現者Theori 研究員 Taeyang Lee、Xint Code Research Team 漏洞說明 Copy Fail 是一個存在長達九年的 Linux 核心邏輯錯誤，源自 2017 年 8 月引入的一 項 AEAD 加密子系統（algif_aead 模組）效能優化。這個錯誤讓原本應只讀的 page cache 頁面，被錯誤地放入可寫入的 scatterlist 中，導致未授權的本地使用者可透過 splice() 系統呼叫，將任意 4 個 Bytes 寫入任意可讀檔案的 page cache。 攻擊者可利用這個能力修改 setuid binary（例如 /etc/passwd 中的 UID 欄位），進而 在不需要競爭條件（race condition）或 kernel offset 的情況下，穩定地取得 root 權限。 值得特別警惕的是：整個攻擊僅需 732 Bytes 的 Python 腳本，即可在 Ubuntu、 Amazon Linux、RHEL、SUSE 等主要 Linux 發行版上成功提權。此外，由於 Linux 的 page cache 是共享的，來自某個容器的寫入會影響主機的 page cache，進而影響同一主 機上的所有其他租戶。這使得容器化多租戶環境面臨更嚴峻的威脅。 BugcrowdBugcrowd 本漏洞與 2022 年的 Dirty Pipe（CVE-2022-0847）屬於同一類別，差別在於 Copy Fail 發生於不同的子系統（加密 API），其核心原語相同，但影響路徑不同。 發現過程（值得關注） 本漏洞由 Theori 研究員 Taeyang Lee 發現，並由 Xint Code Research Team 透過 AI 輔助分析建構完整的利用鏈。據 Theori 的說明，Xint Code 系統僅花費約一小時掃描 Linux crypto/ 子系統，且僅使用了一次操作員提示（one operator prompt），不需要 任何額外的測試框架即找到漏洞。這代表 AI 輔助漏洞研究的能力已大幅提升，未來類似 高危漏洞的發現週期可能將大幅縮短，值得整個資安社群正視。 修補建議 上游修補方式為將 AEAD 操作從 in-place 改回 out-of-place，確保 page cache 頁面 不會進入可寫入的 scatterlist。建議各位立即更新 Linux 核心至各發行版釋出的最新 安全修補版本。容器化環境的用戶應特別注意，namespace 隔離無法防護此漏洞，需要 VM 或硬體層級的隔離邊界。 參考來源 NVD 官方資料：https://nvd.nist.gov/vuln/detail/CVE-2026-31431 Red Hat 安全公告：https://access.redhat.com/security/cve/cve-2026-31431 The Hacker News 報導： https://thehackernews.com/2026/04/new-linux-copy-fail-vulnerability.html Bugcrowd 技術分析： https://www.bugcrowd.com/blog/what-we-know-about-copy-fail-cve-2026-31431/ PoC（GitHub）：https://github.com/rootsecdev/cve_2026_31431 Help Net Security： https://www.helpnetsecurity.com/2026/04/30/copyfail-linux-lpe-vulnerability-cve-2026-31431/ 你各位有洞的趕快補...@@ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 138.199.22.152 (日本) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1777609134.A.5B6.html 請不要自曝其短 gg兄 現在有AI了 都是一句話解決了 同樣來自 Claude Sonnet 4.6 機制說明 algif_aead 是 Linux 核心加密子系統 AF_ALG（Kernel Crypto API） 的一部分，讓使 用者空間（userspace）的程式可以直接呼叫核心內的加密演算法。 這個漏洞利用的演算法 authencesn 原本是 IPsec 的實作細節，根本不應該被暴露給使 用者空間作為通用加密 API。 Hacker News 關鍵在於——不需要手動啟用任何服務。只要程式嘗試開啟 AF_ALG socket，核心就會自 動載入對應模組（autoload）。換句話說，攻擊者只需執行一段 Python 腳本，核心就會 自動把漏洞模組載入進來。 ※ 編輯: wahaha99 (138.199.22.152 日本), 05/01/2026 20:38:54 PC = personal computer 最廣義上來說, 你的智能手表也是PC 最狹義上來說, 你只能討論 IBM 的 PC系列, 最後大概是 PC 300 系列 屬於Pentium III 的機種 ※ 編輯: wahaha99 (138.199.22.152 日本), 05/02/2026 01:31:00 你問問就好 別讓他操控啊 XD ※ 編輯: wahaha99 (138.199.22.152 日本), 05/02/2026 03:59:22