Copy Fail 利用eBPF,一行代码修复

CVE-2026-31431, 又名 Copy Fail, 可以通过bpftrace命令，用一行代码进行修复，无须编译kpatch，无须cargo编译

English Version|中文版本

思路

要利用该漏洞，需要绑定到AF_ALG接口，并且使用加密算法authencesn，而这是绝大多数程序都不会用到的。这也就是修复代码可以发挥作用的地方。

文件列表

├── kfunc.sh

├── kprobe.sh

├── tests

│   └── bind_af_alg.py

└── tracepoint.sh

为什么要这么多文件

tracepoint.sh的原版作者是@天擎智能云，他的原版代码发布于微信公众号

这代码我测试了，确实能用。

但是，受到 https://github.com/Jannik2099/copyfail-ebpf-mitigation 的启发，我发现如果程序仅仅是绑定到AF_ALG接口，但是没有使用加密算法authencesn的情况下，该进程也会被无条件杀掉。

解释比较苍白，看代码 。

因此，在Deepseek的帮助下，我花了1天的时间做测试，验证了另外2个修复代码。他们可以实现记录和拒绝所有尝试绑定到AF_ALG接口，并且使用加密算法authencesn的进程。

测试结果

运行条件

！！没验证过！！