CVE-2026-31431

CopyFail CVE-2026-31431 概述 CopyFail 是 CVE-2026-31431 的概念验证漏洞利用程序，针对 Linux 内核加密 API（AFALG）中的内存损坏漏洞。该漏洞利用 splice 系统调用对 /usr/bin/su 二进制文件执行未经授权的页缓存修补，从而实现无需密码即可提权至 root。 技术分析 根本原因 该漏洞存在于 Linux 内核通过 splice 在 AFALG 套接字与其他文件描述符之间进行零拷贝数据传输时的处理逻辑中。由于 aead 实现中缺乏适当的同步或边界检查，加密引擎处理的数据可能被写回源文件的页缓存。 漏洞利用方法 1...