CVE-2026-31431

CVE-2026-31431 — “Copy Fail” 本地权限提升 概述 CVE-2026-31431 是 Linux 内核 algifaead 子系统中的一个本地权限提升漏洞。authencesn AEAD 实现通过 splice2 执行就地解密，将页缓存页放入目标散列列表。在验证认证标签之前，AAD 中的一个 4 字节值（seqnolo）会被写回该页缓存页——从而允许非特权用户覆盖任意世界可读文件的内核页缓存中的任意字节。 受影响版本起始于： 内核 4.14（2017 年 8 月）——当 authencesn 被引入 algifaead 时 已发布修复的版本： 仅 6.12、6....