1. Copy Fail 漏洞惊现：2017 年以来主流 Linux 发行版面临本地提权风险，CVE-2026-31431 影响 Ubuntu、Debian、CentOS、RHEL
安全研究人员披露了一个编号为 CVE-2026-31431 的高危本地提权漏洞，代号"Copy Fail"。该漏洞允许攻击者通过一行命令将普通用户权限提升至 root，影响范围覆盖 2017 年至今的几乎所有主流 Linux 发行版，包括 Ubuntu、Debian、CentOS、RHEL 等。漏洞已于 Ubuntu 官方安全页面公开，官方已推送包含修复的 linux-image-* 更新包，用户需尽快执行系统升级。 该漏洞的利用门槛极低且隐蔽性强。攻击者可通过构造特定 Payload 绕过内核文件完整性校验机制实现提权，这一点尤其值得警惕。更值得注意是，由于 Linux 内核 page cache 在全局共享，该漏洞还具备容器逃...