🏠IT之家•較早收集於 4m
Copy Fail：Linux 內核 9 年 Root 漏洞
💡AI 發現內核漏洞提權容器—立即修補 AI 基礎設施！
⚡ 30-Second TL;DR
有什麼變化
732 位元組 Python 腳本攻破 Ubuntu、Amazon Linux、RHEL、SUSE 提權 root
為什麼重要
威脅容器化 AI/ML 伺服器；簡單利用風險資料中心與多租戶雲端。
下一步行動
於 AI 叢集所有 Linux 節點套用內核修補 a664bf3d603d。
誰應關注：Enterprise & Security Teams
關鍵要點
- •732 位元組 Python 腳本攻破 Ubuntu、Amazon Linux、RHEL、SUSE 提權 root
- •利用 AF_ALG 加密、splice() 系統呼叫及 2017 優化覆寫頁緩存
- •透過共享頁緩存實現容器逃逸威脅雲端環境
- •AI 審計工具 Xint Code 1 小時定位漏洞
- •修補：a664bf3d603d；或停用 algif_aead 模組
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •該漏洞 CVE-2026-31431 的核心機制在於利用 Linux 核心中處理加密請求的 AF_ALG 介面，在特定條件下繞過唯讀記憶體保護，進而對核心頁緩存（Page Cache）進行寫入操作。
- •研究人員指出，此漏洞之所以能潛伏 9 年，是因為其觸發條件極度依賴於 2017 年引入的特定記憶體管理優化路徑，該路徑在過去的自動化模糊測試（Fuzzing）中因複雜度高而未被有效覆蓋。
- •除了容器逃逸，該漏洞還能被用於繞過 Linux 的核心完整性保護機制（如 IMA），使得攻擊者在獲得 root 權限後，能夠持久化地植入惡意核心模組而不被系統偵測。
🛠️ 技術深入
- •漏洞利用鏈：攻擊者透過 AF_ALG 介面發送特製的加密請求，觸發 splice() 系統呼叫將檔案內容映射到頁緩存。
- •記憶體篡改：利用 2017 年引入的優化機制，在頁緩存未正確同步的情況下，透過寫入操作直接修改磁碟上 su 或其他關鍵二進位檔的記憶體映射副本。
- •容器逃逸：由於容器與宿主機共享核心頁緩存，攻擊者在容器內修改宿主機上的二進位檔，從而實現跨邊界權限提升。
🔮 前景展望AI analysis grounded in cited sources
雲端服務供應商將強制實施更嚴格的系統呼叫過濾（seccomp）策略。
由於 AF_ALG 和 splice() 的組合利用方式難以從核心層面完全根除，限制容器對這些系統呼叫的存取將成為防禦主流。
基於 AI 的程式碼審計工具將成為 Linux 核心維護流程的標準配置。
Xint Code 在 1 小時內定位出潛伏 9 年的複雜漏洞，證明了 AI 在處理大規模、高複雜度核心程式碼審計上的效率優勢。
⏳ 時間線
2017-05
Linux 核心引入記憶體管理優化，無意中埋下 CVE-2026-31431 的漏洞基礎。
2026-04
研究人員使用 Xint Code AI 工具發現該漏洞，並發布技術分析報告。
2026-04
Linux 核心社群發布修補程式 a664bf3d603d 以修復該漏洞。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： IT之家 ↗