- CopyFail 漏洞允許非特權使用者透過加密子系統中的邏輯錯誤提升到 root 權限。
- 漏洞 CVE-2026-31431 影響了 2017 年至 2026 年的大量核心。
- HFS 檔案系統還存在其他風險，可能導致系統徹底崩潰或程式碼執行。
提到Linux，我們首先想到的就是它強大且極具彈性。的確，它是網路基礎設施和一些全球最強大伺服器的支柱，但這並不意味著它堅不可摧。事實上，最近出現的漏洞提醒我們，即使是經過最徹底審查的軟體也可能存在危險的弱點，這迫使我們在Linux中尋求更高級的安全措施來保護我們的系統。
其中最引人注目的案例之一是所謂的 CopyFail 漏洞。這個問題並非應用程式中的簡單拼字錯誤，而是存在於核心的核心層面。這令人擔憂，因為它允許權限非常有限的人幾乎完全控制系統，進而獲得電腦的完全控制權。
CopyFail之謎：CVE-2026-31431
這個漏洞，技術編號為 CVE-2026-31431，是一種順序流邏輯缺陷。簡單來說，它並非由隨機記憶體或時序錯誤引起，而是由程式碼編寫方式上的缺陷導致。具體來說，問題出在內核的 `authenticsn`元件中，該元件可透過 AF_ALG 加密套接字介面和 `splice()` 系統函數存取。
令專家震驚的是，這個漏洞從2017年一直潛伏到2026年才被發現。近十年來，例行安全審計未能發現它，導致該漏洞在數百萬台設備上持續存在。 Theori 研究人員開發的利用程序出奇地簡單：一個僅732位元組的Python腳本，只使用了標準庫，正因其易用性而極其危險。
與其他需要攻擊者擁有極佳運氣才能觸發競爭條件或精確掌握核心偏移量的漏洞利用方式不同，CopyFail 漏洞可以穩定利用。這意味著任何本地用戶，無論是透過普通帳戶、被入侵的容器還是 CI/CD 流程，都可以輕鬆地向核心頁面快取寫入 4 位元組的數據，從而在 Linux 系統上提升至 root權限。
受影響的系統及問題範圍
此次漏洞的影響範圍廣泛且規模龐大。受影響的系統涵蓋了眾多主流發行版，包括Ubuntu 24.04 LTS、Amazon Linux 2023、RHEL 10.1 和 SUSE 16，此外還包括 Debian、Fedora、Arch、Rocky 和 Oracle Linux。簡而言之，任何使用 2017 年至 2026 年 4 月期間編譯的核心的系統都面臨風險，核心版本範圍從 4.14 到 6.18.22。
需要強調的是，攻擊途徑僅限於本地。這意味著攻擊者必須已經擁有對系統的某種存取權限，但在多個租用戶或容器共享相同核心的雲端環境中，風險會倍增。由於此漏洞極易被利用，因此對於任何系統管理員來說，修復此漏洞都是重中之重。
其他威脅：HFS 檔案系統案例
但問題不僅僅在於 CopyFail。此外，Linux 核心 HFS 檔案系統中還存在一個漏洞，即CVE-2025-0927 ，也已發出警報。此漏洞的根源在於系統在處理損壞的結構時，輸入的驗證不足。如果攻擊者設法強制系統讀取格式錯誤的 HFS 鏡像，則可能導致記憶體覆蓋。
第二個漏洞的後果可能從簡單的拒絕服務 (DoS) 攻擊（導致系統無回應）到更嚴重的後果（例如以提升的權限執行任意程式碼）。此問題尤其影響核心版本 6.12.0 及更早版本，以及某些特定係統，例如核心版本為 6.5.0-18-generic 的 Ubuntu 22.04。
如何保護自己並降低風險？
最終的解決方案始終是保持軟體更新。對於 CopyFail 漏洞，至關重要的是應用程式修復提交 a664bf3d603d或將核心更新到發行版提供的已修補版本。在 AWS、Azure 或 GCP 等雲端環境中，您應該優先安裝供應商發布的補丁，尤其是在跳轉伺服器和多租用戶環境中。
如果您由於某種原因無法立即重新啟動系統，還有一種方法可以解決這個問題： 緩解漏洞的技巧您可以透過建立一個檔案來停用 algif_aead 模組。 /etc/modprobe.d/blacklist-algif.conf 與線 install algif_aead /bin/false如果模組已激活，只需運行 rmmod algif_aead 把他打出戰鬥，然後關上門阻止攻擊者，而無需重新開始。
CopyFail漏洞的發現也凸顯了人工智慧的作用。眾所周知，基於人工智慧的分析工具在發現這項漏洞的過程中發揮了關鍵作用，而人類卻忽略了它長達九年之久。這為我們帶來了一個苦樂參半的教訓：人工智慧是防禦者的強大盟友，但它也可能成為攻擊者的完美武器，使他們能夠在極短的時間內找到類似的漏洞。
