熱點事件持續更新
Copy Fail 提權漏洞在未修補核心重現
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年11月1日，DEV Community 作者在一次性 VM 的未修補核心上執行官方 PoC，重現 Copy Fail（CVE-2026-31431）令非 root 用戶提權至 uid=0(root) 的結果。該 Python PoC 僅 732 bytes，提權無須競態條件，結果具確定性。作者亦確認，檢查 algif_aead 是否載入並非判斷核心是否已修補的方法；封鎖該模組可作為緩解措施，但真正修復仍須安裝核心修補。
AI 根據報道生成 · 2 小時前更新
最新進展11月1日 23:36
作者在未修補核心重現提權，並指出封鎖 algif_aead 只能緩解，修復須安裝核心修補。報道時間線
沿着報道，瞭解事件的不同側面。
11月1日
- DEV Community作者在一次性 VM 重現 Copy Fail（CVE-2026-31431），以 732 bytes PoC 將非 root 用戶提權至 root
作者在一次性 VM 的未修補核心上執行官方 PoC，重現 Copy Fail（CVE-2026-31431）由非 root 用戶提權至 uid=0(root) 的結果。這個 Python PoC 僅 732 bytes，提權不需競態條件，結果具確定性。作者亦確認，檢查 algif_aead 是否載入並非修補狀態測試；封鎖該模組可作為緩解措施，真正修復仍須安裝核心修補。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。