🔥 CVE-2026-31431 - "复制失败 ！！!"

一个出奇简单却又致命的 Linux 内核本地提权漏洞

📌 概述

CVE-2026-31431（别名 "复制失败"）是 Linux 内核加密子系统中的一个本地提权漏洞，具体影响 algif_aead 接口。

未授权的本地用户可利用此漏洞对系统中 任意可读文件（包括 setuid 二进制文件）的页缓存执行 受控的 4 字节写入，最终实现 以 root 权限执行任意代码。

🛠️ 根因

该漏洞由 2017 年的提交 72548b093ee3（"crypto: algif_aead - support in-place operations"）引入。

内核错误地假设 AEAD 请求可以安全地 原地 执行（req->src == req->dst）。然而，当使用 AF_ALG 套接字配合 splice() 操作普通文件时，源和目标缓冲区通常位于 不同的内存映射 中。

这种不匹配导致了逻辑错误，使得页缓存中的受控内存破坏成为可能。

🔥 影响

• 攻击向量：本地
• 复杂度：低（已有公开利用程序）
• 所需权限：无（非特权用户）
• 影响：系统完全沦陷（获取 root 权限）

利用 非常简单。一个约 10 行的 Python PoC 即可在未修补的系统上可靠地获取 root 权限。

📊 严重等级

✅ 受影响系统

• 运行 2017 年至 2026 年初 内核的绝大多数 Linux 发行版
• Ubuntu、Debian、RHEL、CentOS、Fedora、Amazon Linux、SUSE、Arch 等
• 任何 早于 修复提交 a664bf3（或等效反向移植）的内核

🛡️ 缓解措施与修复

建议操作：立即 更新你的内核。

官方修复还原了 crypto/algif_aead.c 中有问题的原地优化。

快速命令：

# Ubuntu / Debian
sudo apt update && sudo apt upgrade -y

# RHEL / Fedora / Rocky / Alma
sudo dnf update kernel -y

# 检查内核版本
uname -r

临时缓解措施（如果无法立即修补）：

• 禁用非特权用户命名空间
• 通过 seccomp 或 AppArmor/SELinux 限制 AF_ALG 套接字的使用

📜 利用程序

公开利用程序已可用，其中包括一个非常小巧且可靠的 Python 概念验证。

⚠️ 警告：披露后未打补丁的系统极易受到攻击。

🔗 参考资料

• Linux 内核补丁
• CVE 详情
• 原始发现与分析