【复现】Linux内核通用缝隙 Copy Fail（CVE-2026-31431）
颁布功夫 2026-04-30缝隙描述
Copy Fail（CVE-2026-31431）是 Linux内核authencesn加密模板中的一处逻辑缝隙�！８梅煜对市淼腿ㄏ薇镜赜没�，，，向系统肆意可读文件的页缓存提议确定性、、可受控的 4 字节写入�！９セ髡呓鲂枰欢� 732 字节的 Python 剧本，，，就能篡改 setuid 特权二进制文件，，，即可在 2017 年之后颁布的绝大无数 Linux 刊行版上实现本地提权，，，直接获取root 最高权限�！８梅煜禖VSS评分为7.8，，，等级为高危�！�
影响领域
? Linux Kernel 4.14及以上版本，，，直至补丁颁布前的所有版本（4.14 - 6.x系列）
? Ubuntu、、Amazon Linux、、RHEL、、SUSE等主流刊行版
? 容器环境（官方披露可能实现容器逃逸）
缝隙道理
2017年提交的commit 72548b093ee3为algif_aead.c引入了AEAD（带关联数据的认证加密）操作的原位优化�！Ｔ诮饷芰鞒讨�，，，内核将AAD和密文数据从TX SGL拷贝至RX缓冲区，，，并通过sg_chain()将标签页以引用方式链接�！Ｋ婧笊柚胷eq->src = req->dst，，，使得正原来自文件页缓存的页（经由splice传入）进入了可写的指标散列列表（Destination SGL）�！�
在authencesn模板的解密函数crypto_authenc_esn_decrypt()中，，，当src与dst被视为统一原位缓冲区时，，，该函数会向标签区域写入4个字节�！Ｈ欢�，，，此写入操作产生在标签查抄之前——即便后续因认证标签校验失败返回-EBADMSG谬误，，，文件缓存页中的4个字节已被篡改�！８梅煜对市肀镜氐腿ㄏ抻没蛩烈饪啥廖募囊郴捍嬷行慈肟煽厥�，，，每次要求可覆盖4个字节，，，通过屡次要求可篡改只读或setuid法式内容，，，进而实现本地提权或代码执行�！�
缝隙复现
安全建议
（1）正式防护规划
将内核更新至蕴含commit a664bf3d603d 的版本�！�
（2）一时防护措施
使用seccomp阻止AF_ALG套接字创建，，，或将algif_aead�？？？榱腥牒诿�：： ：
Plain Text
echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead 2>/dev/null
[1]https://xint.io/blog/copy-fail-linux-distributions
[2]https://copy.fail/
OG东方厅积极防御尝试室（ADLab）
ADLab成立于1999年，，，是中国安全行业最早成立的攻防技术钻研尝试室之一，，，微软MAPP打算主题成员，，，“黑雀攻击”概念首推者�！＝刂聊壳�，，，ADLab已通过 CNVD/CNNVD/NVDB/CVE累计颁布安全缝隙7000余个，，，持续维持国际网络安全领域一流水准�！３⑹允易暄蟹较蚝腔“踩暄�、、电信运营商基础设施安全钻研、、移动终端安全钻研、、云安全钻研、、信创安全钻研、、物联网安全钻研、、车联网安全钻研、、工控安全钻研、、数据安全钻研、、5G安全钻研、、AI安全钻研、、卫星安全钻研、、低空安全钻研、、高级威胁钻研、、攻防系统建设�！Ｗ暄谐删屠糜诓分魈饧际踝暄�、、国度重点科技项目攻关、、专业安全服务等�！�
京公网安备11010802024551号