Copy Fail：Linux 内核 2017 年至今的高危漏洞（附临时缓解方案） | CVE-2026-31431
内容提要
Linux内核存在高危漏洞CVE-2026-31431，可被脚本利用直接提权至root。临时缓解方案为禁用AF_ALG：执行rmmod algif_aead，并写入/etc/modprobe.d/disable-algif.conf。影响面广，建议尽快检查服务器。
延伸解读
漏洞影响范围与时间跨度
该漏洞自2017年起已存在近10年，影响大量Linux服务器。文章指出影响面甚广，建议尽快检查。由于漏洞长期潜伏，许多系统可能未及时修补，增加了被利用的风险。
临时缓解措施的具体操作
文章提供的临时方案是禁用AF_ALG内核模块。具体命令为：rmmod algif_aead 和 echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf。执行后，利用脚本会因模块不可用而失败，如文中测试所示。
缓解措施的有效性验证
作者在测试中执行缓解措施后，再次运行利用脚本出现FileNotFoundError，表明提权尝试被阻断。这验证了禁用AF_ALG能有效临时阻止该漏洞利用，但需注意这仅是临时方案。
为何可以安全禁用AF_ALG
文章解释，SSH/OpenSSL等安全基建库通常使用自行维护的用户态加密库，不依赖内核的AF_ALG接口。因此禁用AF_ALG对大多数系统影响较小，可作为临时缓解措施。
Q&A
CVE-2026-31431 是什么漏洞？
CVE-2026-31431 是一个 Linux 内核高危漏洞，自 2017 年起存在近 10 年，可被脚本利用直接提权至 root。
如何临时缓解 CVE-2026-31431 漏洞？
临时缓解方案是禁用 AF_ALG：执行 rmmod algif_aead，并写入 /etc/modprobe.d/disable-algif.conf 文件，内容为 install algif_aead /bin/false。
CVE-2026-31431 漏洞影响哪些系统？
该漏洞影响 Linux 内核，自 2017 年至今的版本均可能受影响，影响面甚广。
为什么可以安全地禁用 AF_ALG 来缓解漏洞？
因为 SSH/OpenSSL 等安全基建库几乎都使用自行维护的用户态加密库，所以 AF_ALG 可以直接禁用作为临时缓解措施。
如何验证 CVE-2026-31431 漏洞是否被缓解？
可以尝试运行利用脚本（如 test.py），如果出现 FileNotFoundError 等错误，说明缓解成功。
CVE-2026-31431 漏洞的利用方式是什么？
漏洞可通过脚本利用，脚本使用 Python 的 socket 模块与 AF_ALG 交互，构造特定数据包触发漏洞，从而提权至 root。
