Copy Fail استغلال eBPF، إصلاح بسطر واحد من الكود

CVE-2026-31431، المعروف أيضًا باسم Copy Fail، يمكن إصلاحه باستخدام أمر bpftrace بسطر واحد من الكود، دون الحاجة إلى تجميع kpatch أو تجميع cargo

English Version|النسخة الصينية

الفكرة

لاستغلال هذه الثغرة، يلزم الربط بواجهة AF_ALG واستخدام خوارزمية التشفير authencesn، وهي خوارزمية لا تستخدمها الغالبية العظمى من البرامج. وهذا هو المكان الذي يمكن أن يعمل فيه كود الإصلاح.

قائمة الملفات

├── kfunc.sh

├── kprobe.sh

├── tests

│   └── bind_af_alg.py

└── tracepoint.sh

لماذا هذا العدد الكبير من الملفات

المؤلف الأصلي لـ tracepoint.sh هو @天擎智能云، وقد نُشر كوده الأصلي على حساب WeChat الرسمي

لقد اختبرت هذا الكود، وهو يعمل بالفعل.

ولكن، مستلهمًا من https://github.com/Jannik2099/copyfail-ebpf-mitigation، اكتشفت أنه إذا كان البرنامج يربط فقط بواجهة AF_ALG دون استخدام خوارزمية التشفير authencesn، فسيتم أيضًا قتل العملية دون قيد أو شرط.

التفسير ضعيف، انظر إلى الكود.

لذلك، بمساعدة Deepseek، أمضيت يومًا واحدًا في الاختبار والتحقق من كودي إصلاح إضافيين. يمكنهما تحقيق تسجيل ورفض جميع العمليات التي تحاول الربط بواجهة AF_ALG واستخدام خوارزمية التشفير authencesn.

نتائج الاختبار

شروط التشغيل

！！لم يتم التحقق منها！！