🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（又称 “copy.fail”）是 Linux 内核 crypto 子系统中 algif_aead 存在的一处高危漏洞，CVSS 评分 7.8。该漏洞源于对 AF_ALG 接口 “in-place（原地）操作” 的过度复杂化设计与实际内存映射的不匹配，导致未授权容器工作负载可借助 splice() 与 AF_ALG 原始套接字破坏任意文件页缓存页。攻击者仅需具备在受影响节点上创建 Pod 的权限，即可在 Talos Linux 等场景中串联为完全节点攻陷：

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名 Copy Fail）是 Linux 内核 crypto 子系统 algif_aead 模块中的一个高危任意页缓存覆写漏洞，CVSS 评分为 7.8（HIGH）。该漏洞源于一次错误的“就地（in-place）操作”优化：AF_ALG 加密接口配合 splice() 系统调用时，将用户可控的密文输入与文件页缓存输出映射到同一页面，导致即使 AEAD 认证失败，解密过程中产生的数据也已写入源页缓存。未授权容器工作负载可利用该漏洞破坏宿主文件系统的页缓存，并结合特权进程实现节点级 root 提权。 📌 漏洞概述

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名“copy.fail”）是 Linux 内核 crypto 子系统 algif_aead 中的一个高危安全漏洞，CVSS 评分为 7.8。该漏洞允许无特权的容器工作负载通过 AF_ALG 加密接口与 splice() 系统调用，破坏任意文件页缓存（page-cache）页面，进而可在未持有任何 Kubernetes 权限的情况下实现节点上的任意代码执行（以 root 身份）。该漏洞由 Theori / Xint 于 2026 年

🎯 CVE 全聚合深度分析 CVE-2026-41940 深度技术分析 📊 聚合 6 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestPoC-in-GitHubExploit-DB-RSSwatchTowr LabsHorizon3 BlogTenable Blog 摘要：CVE-2026-41940 是 cPanel & WHM 登录流程中的高危身份验证绕过漏洞，CVSS 评分为 9.8，严重性为 CRITICAL。未经身份验证的远程攻击者可利用该漏洞获得控制面板的未授权访问权限。虽然 CISA KEV 尚未收录、Exploit-DB 也没有公开完整 EXP，但 GitHub 上已出现 cpanel2shell-scanner、cpanel-sessionscribe 等高保真检测与利用研究工具，实际威胁正在快速武器化。本文从漏洞概述、根因分析、影响危害与修复缓解四个方面进行深度分析。 📌 漏洞概述 CVE-2026-41940 是 cPanel 与

🎯 CVE 全聚合深度分析 CVE-2026-43500 深度技术分析 📊 聚合 4 来源🧪 含 PoC NVD-LatestPoC-in-GitHubExploit-DB-RSSQualys Security Blog 摘要：CVE-2026-43500 是 Linux 内核 rxrpc 子系统中的一个高危漏洞，CVSS 评分为 7.8。该漏洞源于 rxrpc 在处理 DATA/RESPONSE 数据包时，仅检查 skb_cloned() 来决定是否线性化 skb，而忽略了带有外部共享页片段（SKBFL_SHARED_FRAG）或 frag_list 的 skb。攻击者可通过 splice() 循环映射将共享页送入 rxrpc 解密路径，触发在共享页面上的就地操作，进而可能导致权限提升。

🎯 CVE 全聚合深度分析 CVE-2026-41940 深度技术分析 📊 聚合 6 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestPoC-in-GitHubExploit-DB-RSSwatchTowr LabsHorizon3 BlogTenable Blog 摘要：CVE-2026-41940 是 cPanel 与 WHM 控制面板登录流程中的一个严重认证绕过漏洞，CVSS 评分为 9.8（Critical），影响所有 11.40 之后的版本。该漏洞允许未认证的远程攻击者绕过身份验证机制，进而未授权访问控制面板的管理功能。公开的 GitHub PoC 仓库（如 assetnote/cpanel2shell-scanner）展示了如何通过 cPanel 虚拟主机的代理路径探测该漏洞，同时分析指出根因涉及 cPanel 反向代理配置与登录状态校验逻辑之间的设计缺陷。 📌 漏洞概述 CVE-2026-41940 是 cPanel 与

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别称“Copy Fail”）是 Linux 内核 crypto: algif_aead 子系统中存在的一处高危本地权限提升漏洞，CVSS 评分为 7.8（HIGH）。该漏洞允许未授权的容器工作负载通过 AF_ALG 套接字与 splice() 系统调用组合，破坏宿主机上任意文件的页缓存（page-cache）页面，进而可被链式利用为容器逃逸和节点完全控制。由于 Linux 内核 crypto 子系统的通用性，该漏洞影响所有使用受影响内核且支持 AF_ALG 的发行版，Talos Linux、

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431 是 Linux 内核 crypto: algif_aead 子系统中存在的一处高危本地权限提升（LPE）漏洞，CVSS 评分为 7.8（HIGH）。该漏洞源于 AF_ALG 套接字的 AEAD 操作在引入“就地（in-place）”优化后，错误地将来自不同映射的源页和目标页当作同一内存区域处理，导致通过 splice() 注入的页面缓存内容在认证失败前就被解密操作覆写。攻击者可在未获得任何内核权限的情况下，利用该原语破坏任意文件的 page-cache，从而在容器环境中实现节点级 root 代码执行。Talos Linux 等使用易受影响内核的发行版受到直接影响。