警惕 Linux 内核 Copy Fail 本地提权漏洞（CVE-2026-31431）

[RandomStar]

近期，Theori / Xint Code 公开披露 Linux 内核漏洞 Copy Fail（CVE-2026-31431）。攻击者只需获得计算机的普通用户权限，通过一个简单的脚本，即可获得 root 权限。

该网站演示了 Copy Fail 漏洞的具体情况：

Copy Fail — 732 Bytes to Root

根据 Debian 及 Ubuntu 的安全通告，Debian 13 和 Ubuntu 24.04 均可能受到威胁。

• https://security-tracker.debian.org/tracker/CVE-2026-31431
• https://ubuntu.com/security/CVE-2026-31431

漏洞详情及临时应对措施可参考本报道：

【漏洞通告】Linux 内核 Copy Fail 本地提权漏洞（CVE-2026-31431）-厦门大学信息与网络中心

[mtians]

ArchLinux已经升级7.0内核，不受此漏洞影响。这个漏洞主要攻击2017年至2026年3月之间的内核版本。