block-copyfail

摘要 CVE-2026-31431（“Copy Fail”）是 Linux 内核 algifaead 加密接口中的一个权限提升漏洞。攻击者利用 AFALG 套接字配合 authencesn 算法和 splice 来破坏内核页缓存中的任意文件——包括 /usr/bin/su 等 setuid 二进制文件。 本文档提供了一种零重启修复方案 ，使用 BPF LSM DaemonSet 阻止所有 AFALG AEAD 绑定——即 Copy Fail 所利用的子系统。这可以防止通过加密模板嵌套（例如 pcryptauthencesn...）进行绕过。其他 AFALG...