CVE-2026-31431(Copy Fail)本地提权漏洞影响太大了,影响 2017 年至今几乎所有 Linux 发行版
CVE-2026-31431(Copy Fail)本地提权漏洞影响太大了,影响 2017 年至今几乎所有 Linux 发行版
一行命令就能从普通用户变成 root,影响 2017 年至今几乎所有 Linux 发行版(Ubuntu、Debian、CentOS、RHEL 等)
CVE-2026-31431(Copy Fail)本地提权漏洞影响太大了,所有项目方要注意下。
修复方案:执行各发行版upgrade命令,应已推送新的 linux-image-*
sudo apt update && sudo apt upgrade
紧急修补策略:
echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead 2>/dev/null
该漏洞利用门槛低、隐蔽性强(绕过文件完整性校验),建议优先评估并应用补丁。
注:由于 page cache 内核全局共享,该漏洞可用于容器逃逸
https://xint.io/blog/copy-fail-linux-distributions
https://ubuntu.com/security/CVE-2026-31431