ZONE.CI 全球网

该文档介绍了一款针对2026年Linux内核页缓存提权漏洞家族（CopyFail/DirtyFrag/Fragnesia）的检测工具linux-lpe-detect，涵盖CVE-2026-31431等四个漏洞的自动化检测功能。工具支持普通用户快速检测、root权限完整检测、主动测试及JSON输出模式，并提供自动缓解措施应用。文档强调需在虚拟机中运行以确保安全，并附有详细使用命令和免责声明。

该文档介绍了一款针对2026年Linux内核页缓存提权漏洞家族（CopyFail/DirtyFrag/Fragnesia）的检测工具linux-lpe-detect，涵盖CVE-2026-31431等四个漏洞的自动化检测功能。工具支持普通用户快速检测、root权限完整检测、主动测试及JSON输出模式，并提供自动缓解措施应用。文档强调需在虚拟机中运行以确保安全，并附有详细使用命令和免责声明。

该文档介绍了一款针对2026年Linux内核页缓存提权漏洞家族（CopyFail/DirtyFrag/Fragnesia）的检测工具linux-lpe-detect，涵盖CVE-2026-31431等四个漏洞的自动化检测功能。工具支持普通用户快速检测、root权限完整检测、主动测试及JSON输出模式，并提供自动缓解措施应用。文档强调需在虚拟机中运行以确保安全，并附有详细使用命令和免责声明。

本文深度剖析Linux内核crypto子系统中的CopyFail漏洞，该漏洞本质是逻辑缺陷，使普通用户能向任意可读文件的PageCache写入4个可控字节，最终实现本地提权获取root权限。漏洞源于2017年commit72548b093ee3修复AAD为零问题时的改动，结合AF_ALG接口、splice零拷贝机制及authencesn的ESN临时写入机制，在copy_from\\_iter失败路径中因边界检查缺失而污染全局共享的PageCache，实现任意文件覆盖。文章详细阐述了从漏洞原理到利用闭环

文章总结： 本文深度剖析Linux内核CopyFail漏洞，该漏洞源于crypto子系统authencesn处理逻辑缺陷，结合splice零拷贝与commit7

文章总结： 本文深度剖析Linux内核crypto子系统中的CopyFail漏洞，该漏洞本质是逻辑缺陷，使普通用户能向任意可读文件的PageCache写入4个可

文章总结： RootHawk是一款专注于Linux本地提权的开源安全测试工具，集成多个真实CVE漏洞（如CVE-2026-31431、CVE-2021-4034

文章总结： DirtyFrag是Linux内核页缓存污染漏洞，允许本地普通用户无条件提权至root，即使已部署CopyFail补丁仍受影响。漏洞涉及xfrm-E

文章总结： 本文解析了Linux内核潜伏近十年的copyfail漏洞（CVE-2026-31431），该漏洞因2017年一次性能优化引入逻辑缺陷，导致afalg

文章总结： 微软警告Linux内核DirtyFrag漏洞已被黑客利用，该漏洞是本地权限提升漏洞，允许攻击者通过低权限账户获取root权限。攻击者通过SSH连接执

文章总结： 微步在线披露Linux内核本地提权漏洞CVE-2026-31431（CopyFail），该漏洞源于crypto:algifaead模块逻辑缺陷，允许

文章总结： CopyFail（CVE-2026-31431）是Linux内核authencesn加密模板的高危逻辑漏洞，允许低权限用户通过篡改页缓存实现本地提权

文章总结： Linux内核CVE-2026-31431本地提权漏洞源于CryptoAPI优化失误，允许普通用户通过篡改页缓存直接获取root权限。漏洞利用稳定且

文章总结： 文档披露了Linux内核漏洞CVE-2026-31431（代号CopyFail），该漏洞源于三次内核改动叠加导致的越界写入缺陷，仅需732字节Pyt

文章总结： CVE-2026-31431是Linux内核加密子系统authencesn模块的高危本地提权漏洞，攻击者通过AFALG套接字和splice()系统调

文章总结： CVE-2026-31431（CopyFail）是Linux内核crypto子系统algifaead组件中的一个高危本地提权漏洞，本质为逻辑错误而非

文章总结： CVE-2026-31431（CopyFail）是Linux内核中一个无需竞争条件的本地提权漏洞，通过AFALG套接字和splice()机制将文件页

文章总结： 文档披露Linux内核高危漏洞CVE-2026-31431（CopyFail），该漏洞源于2017年引入的algifaead模块逻辑缺陷，允许通过7

文章总结： CVE-2026-31431（CopyFail）是Linux内核authencesn模块的逻辑漏洞，允许本地用户通过AFALG套接字和splice(

文章总结： RootHawk是一款用于授权安全测试的Linux本地提权工具，整合了多个Linux内核和Polkit漏洞（包括CVE-2026-31431、CVE

文章总结： RootHawk是一款用于授权安全测试的Linux本地提权工具，整合了多个Linux内核和Polkit漏洞（包括CVE-2026-31431、CVE

文章总结： 该文档介绍了一款针对2026年Linux内核页缓存提权漏洞家族（CopyFail/DirtyFrag/Fragnesia）的检测工具linux-lp

文章总结： CVE-2026-31431（CopyFail）是Linux内核authencesn加密模板中的逻辑漏洞，允许非特权本地用户向任意可读文件的页缓存写

文章总结： 该文档介绍了一款针对2026年Linux内核页缓存提权漏洞家族（CopyFail/DirtyFrag/Fragnesia）的检测工具linux-lp

文章总结： 文档介绍了2026年出现的四个Linux内核本地提权漏洞及其PoC利用方法：CVE-2026-31431（CopyFail漏洞，Python一键提权