🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431 是 Linux 内核 crypto 子系统 algif_aead 模块中的一个高危漏洞，CVSS 评分为 7.8。该漏洞源于 AF_ALG 算法接口在 AEAD 操作中错误地引入了“就地（in-place）”处理逻辑，攻击者可通过 splice() 系统调用将页面缓存页同时作为输入和输出缓冲区，在认证失败后仍可利用已被覆写的缓存页内容，实现任意页面缓存投毒，进而提权至 root。Talos Linux 的安全公告（GHSA-m38g-vww2-mvgx）确认该漏洞可被未授权容器工作负载利用，实现节点完全接管。 📌 漏洞概述 CVE

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名“copy.fail”）是 Linux 内核 crypto 子系统 algif_aead 接口中的一个高危本地提权漏洞，CVSS 评分为 7.8。该漏洞源于 AF_ALG 的 AEAD 操作在特定模板下错误地采用了 in-place（就地）处理，导致攻击者能够通过 splice() 与页面缓存（page cache）交互，在认证失败之前就已用错误解密的数据覆盖源页面。攻击者可在无任何特权或竞态条件的情况下，将任意内容写入文件页缓存，进而修改 setuid 二进制或

🎯 CVE 全聚合深度分析 CVE-2026-41940 深度技术分析 📊 聚合 6 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestPoC-in-GitHubExploit-DB-RSSwatchTowr LabsHorizon3 BlogTenable Blog 摘要：CVE-2026-41940 是 cPanel 与 WHM 登录流程中的一个严重身份验证绕过漏洞，CVSS 评分为 9.8（Critical）。受影响的版本为 11.40 之后的 cPanel 与 WHM 发行版。未经身份验证的远程攻击者可利用该漏洞绕过登录机制，直接获得控制面板（cPanel/WHM）的未授权访问权限。该漏洞的利用链不需要任何凭据，且与同族组件（cpdavd 路径穿越）可组合出更严重的后果，需要立即关注。 📌 漏洞概述 CVE-2026-41940 是一个位于 cPanel 与

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别称 “Copy Fail”）是 Linux 内核 crypto: algif_aead 子系统中的一个高危漏洞，CVSS 评分为 7.8。该漏洞源于 AF_ALG 套接字接口在 AEAD 操作中错误地采用了“就地（in-place）”处理优化，导致攻击者可以通过 splice() 系统调用使内核将同一页缓存页既作为密文输入又作为明文输出，从而在认证失败前用解密结果覆盖目标页缓存内容。在容器场景下，该漏洞可被进一步利用为本地权限提升（LPE），实现从无特权容器到宿主机 root 的任意代码执行，影响范围包括 Talos Linux

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名“copy.fail”）是 Linux 内核 crypto 子系统 AF_ALG 接口中的一个高危本地权限提升漏洞。该漏洞源于内核在 algif_aead 中错误地采用“就地（in-place）”加解密优化，允许无特权攻击者通过 AF_ALG/splice 组合破坏任意文件页缓存（page cache）内容，在容器场景下可进一步被链式利用，实现从无特权容器到宿主机 root 的完全提权。CVSS 评分为 7.8（HIGH），影响所有合入回归补丁

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名 “Copy Fail”）是 Linux 内核 crypto: algif_aead 子系统中存在的一个高危本地权限提升漏洞，CVSS 评分为 7.8。该漏洞源于对 AEAD 接口的一次不安全的“原地（in-place）操作”优化，使得非特权容器工作负载能够借助 AF_ALG 和 splice() 覆写任意文件页缓存（page-cache）页面。在 Talos Linux 等场景下，该漏洞可被进一步链接为节点完全接管，导致宿主机任意代码执行、节点机密信息泄露等严重后果。

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（又名 “Copy Fail”）是 Linux 内核 crypto: algif_aead 子系统中的一个高危漏洞，CVSS 评分为 7.8（HIGH）。该漏洞源于 AF_ALG 加密接口在 AEAD 操作中错误地采用“就地（in-place）”模式，导致非特权容器工作负载可通过 splice() 破坏任意文件的页缓存（page-cache）内容。在 Talos Linux 等场景中，该漏洞可被链式利用为节点完全失陷：攻击者只需能够创建 Pod，

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431 是 Linux 内核 crypto 子系统中的一个高危漏洞（CVSS 7.8），它允许本地非特权攻击者通过 AF_ALG 算法接口与 splice() 的组合，以确定性的方式破坏任意文件的页缓存内容。在容器化场景中，攻击者只需创建一个非特权 Pod 即可利用该漏洞，进而实现节点级 Root 权限接管。该漏洞由安全研究人员 Theori / Xint 发现，并于 2026 年 4 月 29 日公开，相关 PoC 数据包命名为

🎯 CVE 全聚合深度分析 CVE-2026-43500 深度技术分析 📊 聚合 4 来源🧪 含 PoC NVD-LatestPoC-in-GitHubExploit-DB-RSSQualys Security Blog 摘要：CVE-2026-43500 是 Linux 内核 rxrpc 子系统中的一个本地权限提升（LPE）漏洞，CVSS 评分为 7.8（高危）。该漏洞源于 rxrpc 在处理 DATA 和 RESPONSE 数据包时，对 skb 的“克隆/共享”状态判断不完整，导致带有外部共享页片段（paged frags）的 skb 在解密路径上被就地处理，最终引发内核内存破坏。攻击者可通过 AF_RXRPC 套接字与

🎯 CVE 全聚合深度分析 CVE-2026-41940 深度技术分析 📊 聚合 6 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestPoC-in-GitHubExploit-DB-RSSwatchTowr LabsHorizon3 BlogTenable Blog 摘要：CVE-2026-41940 是 cPanel 与 WHM 控制面板登录流程中一个极为严重的认证绕过漏洞，CVSS 评分高达 9.8（Critical）。该漏洞影响 11.40 之后的版本，允许未经身份验证的远程攻击者完全绕过登录机制，进而获取控制面板的未授权访问权限。结合公开 PoC 仓库中描述的技术细节，该漏洞的根源在于 cPanel 管理 Apache 虚拟主机的代理配置与认证逻辑之间的信任边界缺陷，使得攻击者可通过特殊构造的请求路径直达内部管理端口，从而绕过正常身份校验。本文将从漏洞概述、根因分析、影响危害及修复缓解四个维度进行深度技术拆解。 📌 漏洞概述 CVE ID：CVE-2026-41940 CVSS

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名 “Copy Fail”）是 Linux 内核 crypto/algif_aead 子系统中存在的一处高危漏洞，CVSS 评分为 7.8。该漏洞源于一次为追求性能而引入的“就地（in-place）”操作优化，但实际上在 algif_aead 场景中源与目的映射来自不同内存区域，就地操作不仅没有收益，反而引入了严重的内存破坏风险。攻击者可通过 AF_ALG 套接字与 splice() 接口组合，在未授权的情况下破坏任意文件页缓存，进而实现本地提权或容器逃逸。在 Talos Linux 等发行版上，

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431 是 Linux 内核 crypto 子系统 algif_aead 中一个由“in-place（就地）操作”回归引发的高危本地提权漏洞。该漏洞允许非特权容器工作负载通过 AF_ALG 与 splice() 的组合，破坏任意文件页缓存（page cache）中的页面，进而可被链路利用为 Kubernetes 节点上的完全主机攻陷。本文基于 NVD、GitHub Advisory 及公开 PoC 仓库信息，对该漏洞的技术根因、影响范围与修复方案进行深入分析。 📌 漏洞概述 CVE-2026-31431

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（又名 “Copy Fail”）是 Linux 内核 crypto: algif_aead 子系统中一处严重的本地权限提升（LPE）漏洞，CVSS 评分为 7.8（HIGH）。该漏洞源于 AF_ALG 加密接口在 AEAD 操作中错误地启用了“就地（in-place）”处理模式，结合 splice() 系统调用，可使未授权容器工作负载破坏任意文件页缓存（page-cache）页面，进而在宿主机上实现任意代码执行。本文对该漏洞的技术根因、利用路径及影响危害进行深度分析。 📌 漏洞概述

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（又名“Copy Fail”）是 Linux 内核 crypto/algif_aead 子系统中存在的一个高危漏洞，CVSS 评分为 7.8（HIGH）。该漏洞源于内核在 AF_ALG 算法接口中错误地启用了“就地（in-place）”AEAD 解密优化，导致通过 splice() 传入的 page cache 页面在安全认证失败前就被覆写。攻击者可在未授权容器工作负载中利用该原语破坏任意文件页缓存，在 Talos Linux 等场景下可进一步组合为宿主机 root 权限执行。

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名“Copy Fail”）是 Linux 内核 crypto/algif_aead 子系统中的一个高危漏洞，CVSS 评分为 7.8。该漏洞源于 AF_ALG 套接字在 AEAD 操作中错误地采用了“就地（in-place）”处理路径，导致通过 splice() 传入的页面缓存页在认证失败后仍被解密结果覆盖。攻击者可在未授权的情况下利用该原语实现对任意文件页面缓存（page-cache）的字节级篡改，在容器场景中可进一步升级为节点完全控制权。 📌 漏洞概述 * CVE 编号：CVE-2026-31431 * CVSS 评分：

🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（又称 “Copy Fail”）是 Linux 内核 crypto 子系统 algif_aead 中的一个高危本地权限提升漏洞，CVSS 评分为 7.8（HIGH）。其根源在于 AF_ALG 算法接口在 AEAD 解密时错误地启用了“就地（in-place）”操作优化，导致通过 splice() 注入的页面缓存页被当作输出缓冲区，在认证失败前就被覆写。攻击者无需任何内核调试能力，也无需竞态条件或高权限，仅需能够在目标节点上创建普通容器 Pod，即可利用该原语篡改任意文件页缓存，进而实现宿主机任意代码执行、读取节点机密等严重危害。