copy-fail-blocker

copy-fail-blocker CVE-2026-31431"Copy Fail" 및 Dirty Frag의 RxRPC 변종에 대한 BPF-LSM 완화 조치이며, AFALG 또는 AFRXRPC 소켓 패밀리를 통해 접근 가능한 커널 측 인플레이스 암호화 경로에 대한 사용자 공간 접근에 의존하는 유사한 권한 상승 취약점에도 적용됩니다. 모든 노드의 socketcreate 후크에 단일 BPF-LSM 프로그램을 연결하는 소규모 DaemonSet입니다. 이 프로그램은 프로세스 권한, 네임스페이스 또는 seccomp 프로필과 관계없이 모든 사...