【缝隙公告】Linux 内核 Copy Fail 本地提权缝隙(CVE-2026-31431)

颁布功夫 2026-04-30

一、缝隙概述


缝霞称

Linux 内核 Copy Fail 本地提权缝隙

CVE   ID

CVE-2026-31431

缝隙类型

权限提升

发现功夫

2026-4-30

缝隙评分

7.8

缝隙等级

高危

攻击向量

本地

所需权限

低

利用难度

低

用户交互

不必要

PoC/EXP

已公开

在野利用

未发现


Linux内核是操作系统主题组件，，，，，， ，掌管治理硬件资源并为利用提供统一接口。。。。。。其重要职能蕴含过程调度、内存治理、文件系统、网络和谈栈及设备驱动治理。。。。。。Linux kernel拥有开源、高机能、不变性强和可扩大性好的特点，，，，，， ，宽泛利用于服务器、云推算、嵌入式系统及容器平台。。。。。。


2026年4月30日，，，，，， ，8827太阳集团安全应急响应中心（VSRC）监测到Linux 内核 Copy Fail 本地提权缝隙。。。。。。该缝隙源于加密子系统authencesn模板在处置AF_ALG与splice()时未正确隔离page cache引用，，，，，， ，导致认证标签未复造而直接关联原始内存页。。。。。。攻击者可利用该缺点对肆意可读文件的page cache执行可控写入，，，，，， ，进而篡改setuid法式内存映像，，，，，， ，实现权限提升至root。。。。。。该缝隙利用无需竞态前提，，，，，， ，利用门槛低且荫蔽性强，，，，，， ，批改不会落盘，，，，，， ，难以被齐全性检测发现。。。。。。同时影响容器环境，，，，，， ，可能导致容器逃逸与横向移动，，，，，， ，进而引发数据泄露、系统失控等安全风险。。。。。。


二、影响领域


72548b093ee3 <= commit < a664bf3d603d，，，，，， ，该缝隙影响蕴含上述commit区间的Linux内核版本，，，，，， ，涉及2017年至2026年间主流Linux刊行版，，，，，， ，蕴含但不限于基于Debian系的Ubuntu（18.04、20.04、22.04、24.04）与Debian（10、11、12），，，，，， ，基于Red Hat系的RHEL（7、8、9、10）及其衍生版本Rocky Linux、AlmaLinux，，，，，， ，以及SUSE Linux Enterprise（12、15）和openSUSE，，，，，， ，同时蕴含Amazon Linux（2、2023）等云厂商刊行版。。。。。。由于缝隙存在于Linux内核通用组件中，，，，，， ，现实影响领域取决于刊行版所集成的内核版本及其backport情况。。。。。。


三、安全措施


3.1 升级版本


官方已颁布建复补丁，，，，，， ，以建复该缝隙。。。。。。

Linux Kernel 6.18 >= 6.18.22

https://git.kernel.org/stable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8

Linux Kernel 6.19 >= 6.19.12

https://git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237

Linux Kernel 7.0 >= 7.0

https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5

旧版本建复建议：

对于临时无法升级至上述版本的系统，，，，，， ，建议手动回移植官方补丁�。。。。。�

利用 Commit：a664bf3d603d

建复内容：Revert to operating out-of-place（回退为非原地操作模式）


3.2 一时措施


# echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf

# rmmod algif_aead


3.3 通用建议


? 定期更新系统补丁，，，，，， ，削减系统缝隙，，，，，， ，提升服务器的安全性。。。。。。

? 加强系统和网络的接见节造，，，，，， ，批改防火墙战术，，，，，， ，关关非必要的利用端口或服务，，，，，， ，削减将危险服务（如SSH、RDP等）露出到公网，，，，，， ，削减攻击面。。。。。。

? 使用企业级安全产品，，，，，， ，提升企业的网络安全机能。。。。。。

? 加强系统用户和权限治理，，，，，， ，启用多成分认证机造和最幼权限准则，，，，，， ，用户和软件权限应维持在最低限度。。。。。。

? 启用强密码战术并设置为定期批改。。。。。。


3.4 参考链接


https://www.openwall.com/lists/oss-security/2026/04/29/23/

https://xint.io/blog/copy-fail-linux-distributions

https://github.com/theori-io/copy-fail-CVE-2026-31431