危險的新 Linux 漏洞讓攻擊者取得無數電腦的最高權限
漏洞簡介
此漏洞被稱為 CopyFail,並以 CVE-2026-31431 記錄,自 2017 年以來一直存在,可讓攻擊者透過僅 732 字節的攻擊向量取得 Linux 系統的最高權限(root access)。
影響範圍
該漏洞影響所有主要的 Linux 分發版本,包括各種個人電腦與資料中心伺服器,幾乎所有自 2017 年以來發布的 Linux 分發版皆處於風險之中。
當前狀況
雖然開發者已發布補丁,但許多系統仍未更新,導致持續面臨未經授權的權限提升與系統被入侵的風險。
專家警告
專家提醒,直到各 Linux 分發版正式更新補丁前,系統管理者應高度警覺,並加強對系統安全性的監控,特別是針對 Kubernetes 容器環境的逃逸風險。
