Copy Fail 利用eBPF,一行代码修复

CVE-2026-31431, auch bekannt als Copy Fail, kann mit einem einzigen Befehl über bpftrace behoben werden, ohne dass kpatch kompiliert oder cargo verwendet werden muss

English Version|中文版本

思路

Um diese Schwachstelle auszunutzen, muss man sich an die AF_ALG-Schnittstelle binden und den Verschlüsselungsalgorithmus authencesn verwenden, was die allermeisten Programme nicht tun. Genau hier kann der Fix-Code ansetzen.

文件列表

├── kfunc.sh

├── kprobe.sh

├── tests

│   └── bind_af_alg.py

└── tracepoint.sh

为什么要这么多文件

Der Originalautor von tracepoint.sh ist @天擎智能云, dessen Originalcode auf 微信公众号 veröffentlicht wurde.

Ich habe diesen Code getestet und er funktioniert tatsächlich.

Allerdings, inspiriert von https://github.com/Jannik2099/copyfail-ebpf-mitigation, habe ich festgestellt, dass der Prozess auch dann bedingungslos beendet wird, wenn er sich lediglich an die -Schnittstelle bindet, ohne den Verschlüsselungsalgorithmus zu verwenden.