🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（代号 "Copy Fail"）是 Linux 内核 crypto: algif_aead 子系统中的一个高危安全漏洞，CVSS 评分为 7.8（HIGH）。该漏洞源于内核错误地引入并保留了 AF_ALG 加密接口的 in-place（原地）操作优化，导致未经授权的容器工作负载可以通过 AF_ALG 与 splice() 系统调用组合，任意破坏文件页缓存（page cache）中的页面。在 Talos

🎯 CVE 全聚合深度分析 CVE-2026-43500 深度技术分析 📊 聚合 4 来源🧪 含 PoC NVD-LatestPoC-in-GitHubExploit-DB-RSSQualys Security Blog 摘要：CVE-2026-43500 是 Linux 内核 AF_RXRPC 子系统中一处由共享页片段（shared page fragments）处理不严谨导致的本地提权/页缓存污染漏洞，CVSS 评分为 7.8，严重性为 High。其核心问题在于 rxrpc 处理 DATA/RESPONSE 报文时，仅在 skb_cloned() 为真时才执行 skb 拷贝/线性化；当 skb 未克隆却带有 SKBFL_SHARED_FRAG

🎯 CVE 全聚合深度分析 CVE-2026-41940 深度技术分析 📊 聚合 6 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestPoC-in-GitHubExploit-DB-RSSwatchTowr LabsHorizon3 BlogTenable Blog 摘要：CVE-2026-41940 是 cPanel 与 WHM 登录流程中的一个严重身份验证绕过漏洞，CVSS 评分为 9.8（Critical），影响 11.40 之后的所有版本。未认证的远程攻击者可利用该漏洞绕过登录机制，直接获取控制面板的未授权访问权限。cPanel 官方在后续版本中修复了该缺陷，但大量存量系统仍暴露在公网。安全社区已经出现了针对该漏洞的高保真扫描器（如 assetnote/cpanel2shell-scanner），并验证了与同一组件链相关的后续利用路径（如 CVE-2026-29205 CalDAV 路径遍历），使得威胁态势进一步升级。 📌 漏洞概述 CVE-2026-41940 是 cPanel 与

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（又名 “copy.fail”）是 Linux 内核 crypto: algif_aead 子系统中的一个高危本地权限提升漏洞，CVSS 评分为 7.8。其根源是 AF_ALG 接口在 AEAD 操作中错误地使用了“就地（in-place）”模式，导致通过 splice() 注入的页缓存页同时被当作密文输入和解密输出，最终使无特权容器能够破坏宿主机上任意文件的页缓存内容。在 Talos Linux 等场景中，攻击者可利用该漏洞将容器内非特权操作链式提升为宿主机 root 代码执行，并读取节点机密。本文从漏洞机理、

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名 “Copy Fail”）是 Linux 内核 crypto 子系统 algif_aead 模块中的一个高危本地权限提升漏洞，CVSS 评分为 7.8。该漏洞源于 AF_ALG 接口在 AEAD 操作中错误地采用了 in-place（就地）处理逻辑，结合 splice() 系统调用可导致内核页缓存（page cache）被任意写入，进而实现容器逃逸与主机完全控制。Talos Linux 等使用受影响内核的发行版均受影响。目前已有多个公开 PoC（

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431 是 Linux 内核 AF_ALG 算法接口（algif_aead）中一个与 in-place 操作相关的内存破坏漏洞，CVSS 评分 7.8，被安全团队命名为 “Copy Fail”。攻击者可利用 splice() 与 AF_ALG 接口构造特殊请求，破坏任意文件页缓存（page cache）内容，在特定发行版（如 Talos Linux）上可进一步将容器逃逸提升为节点级 root 权限。本文深入分析其根因、

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名 Copy Fail）是 Linux 内核 crypto 子系统 algif_aead 接口中的一个高危本地权限提升漏洞，CVSS 评分为 7.8。该漏洞源于 AF_ALG 套接字在 AEAD 加解密操作中错误地采用“就地（in-place）”模式，导致通过 splice() 传入的页缓存页面既是输入又是输出，即使密码学认证失败，解密过程中的数据写入也会破坏页缓存内容。攻击者可在无内核调试、无竞态条件、无高权限的情况下，利用该漏洞篡改宿主机的 setuid 二进制或 /etc/

🎯 CVE 全聚合深度分析 CVE-2026-41940 深度技术分析 📊 聚合 6 来源🕵️ 含指纹 NVD-LatestPoC-in-GitHubExploit-DB-RSSwatchTowr LabsHorizon3 BlogTenable Blog 摘要：CVE-2026-41940 是 cPanel 与 WHM 登录流程中的高危认证绕过漏洞，CVSS 评分高达 9.8（Critical），影响 11.40 之后的所有版本。未经认证的远程攻击者可通过构造恶意请求，在未提供有效凭证的情况下直接获取控制面板的访问权限，进而完全接管服务器。本文将从漏洞机理、实际危害与缓解措施三个维度展开深度分析，并引用社区 PoC 仓库中的利用思路，帮助安全团队准确评估风险并制定应急响应策略。 📌 漏洞概述 该漏洞被分配编号 CVE-2026-41940，属于 身份认证绕过（Authentication Bypass） 类型，CVSS 基础评分为 9.8（Critical）