CVE-2026-31431 — Copy Fail

深刻度: Critical
CVSS v3.1: 9.8 (AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)
ステータス: 公開エクスプロイト利用可能

---

概要

CVE-2026-31431（「Copy Fail」）は、Linuxカーネルの暗号サブシステムにおけるローカル権限昇格の脆弱性です。

権限のないユーザーは、最小限のPythonスクリプト（約732バイト）を使用して数秒以内にrootへ昇格でき、2017年以降にコンパイルされたほとんどのLinuxシステムに影響します。

---

影響

• システム全体の完全な侵害（rootアクセス）
• コンテナ間／テナント間の突破
• ディスク上の痕跡なし（メモリ常駐型実行）
• FIM/SIEMによる検出が困難

---

影響を受けるシステム

• CONFIG_CRYPTO_USER_API_AEAD を含むLinuxカーネルビルド
• 2017年以降にコンパイルされたほとんどのディストリビューション

---

緩和策

👉 参照: docs/mitigation.md

---

技術的詳細

👉 参照: docs/technical-analysis.md

---

検出

👉 参照: ioc/detection-rules.md

---

参考情報

• copy.fail
• Sysdig TRT
• Bugcrowd
• CloudLinux Security Blog

---

免責事項

本番システムでエクスプロイトコードを実行しないでください。