从内核深处拆解 Copy Fail：CVE-2026-31431 为什么是 2026 年最值得吃透的漏洞

前言：一个 732 字节的漏洞如何撬动整个 Linux 生态

2026 年 4 月 29 日，韩国安全公司 Theori 披露了一个让整个 Linux 社区倒吸一口凉气的漏洞：CVE-2026-31431，代号 Copy Fail。

一个 732 字节的 Python 脚本，可以让任意普通 Linux 用户在几秒内拿到 root shell。成功率不是 90%，不是 99%，是 100%。不需要竞态条件，不需要复杂的堆风水，不需要找到任何 ROP gadget，不需要绕过 KASLR/ASLR，不需要内核信息泄漏。

这个漏洞的特殊之处不在于"又能提权"——Linux 内核提权漏洞年年有。这个漏洞的特殊之处在于：它攻击的是内核加密子系统里一条看似无害的优化路径，根植于 2017 年的一行代码，潜伏了近 9 年才被发现。

本文不打算写成又一篇"升级内核吧"的通告。我想从系统程序员 / SRE / 安全工程师的视角，带你