block-copyfail

概要 CVE-2026-31431（「Copy Fail」）は、Linuxカーネルのalgifaead暗号インターフェースにおける権限昇格の脆弱性です。攻撃者はauthencesnアルゴリズムを使用したAFALGソケットとspliceを利用して、カーネルページキャッシュ内の任意のファイル（/usr/bin/suなどのsetuidバイナリを含む）を破損させることができます。 本ドキュメントでは、Copy Failで悪用されるサブシステムであるAFALG AEADバインドをすべてブロックするBPF LSM DaemonSetを使用した、再起動不要の修復策...