block-copyfail

요약 CVE-2026-31431"Copy Fail"은 Linux 커널의 algifaead 암호화 인터페이스에서 발생하는 권한 상승 취약점입니다. 공격자는 authencesn 알고리즘과 splice를 사용하는 AFALG 소켓을 이용하여 /usr/bin/su와 같은 setuid 바이너리를 포함한 커널 페이지 캐시의 임의 파일을 손상시킬 수 있습니다. 이 문서는 Copy Fail이 악용하는 하위 시스템인 모든 AFALG AEAD 바인드를 차단하는 BPF LSM DaemonSet을 사용한 재부팅 없는 완화 방법 을 제공합니다. 이는...