IT之家 4 月 30 日消息,科技媒体 cyberkendra 昨日(4 月 29 日)发布博文,报道称 Linux 内核爆出高危漏洞 Copy Fail,追踪编号为 CVE-2026-31431, 仅需一个 732 字节的 Python 脚本,就能攻破几乎所有主流 Linux 发行版本,提权至最高的 root 权限。
谁能想到,天天依赖、号称最稳的Linux内核,藏了个潜伏9年的致命漏洞,仅凭732字节的Python脚本,就能一键拿下系统最高root权限,Ubuntu、RHEL、SUSE这些主流发行版全中招,堪称Linux安全圈的“王炸级翻车现场”! 熟悉Linux安全的朋友都知道,以往的内核提权漏洞全是“麻烦精”:要么需要复杂的竞态条件、要么得严格匹配内核版本、还要编译专用攻击载荷,稍有差池就会失败,门槛高到 ...
快科技5月1日消息,安全研究人员披露了一个潜伏在Linux内核中近10年的高危提权漏洞,编号CVE-2026-31431(代号Copy Fail)。 攻击者仅需一个732字节的Python脚本,即可在Ubuntu、Amazon Linux、RHEL及SUSE等主流Linux发行版上获取root权限。 与大多数需要竞态条件、内核版本精确匹配或预编译载荷的Linux提权漏洞不同,Copy Fail是一 ...
A:Copy Fail是Linux内核加密模板authencesn中的一个逻辑缺陷漏洞,允许无特权的本地用户向任意可读文件的页面缓存写入四个受控字节,从而获取root权限。该漏洞已被评为高危级别,CVSS评分7.8。目前已有仅10行的Python概念验证脚本,可在几乎所有2017年以来发布的Linux发行版上实现提权。
CopyFail 官方网站称,仅需一段简短的 Python 脚本,就能攻陷 2017 年以来发布的所有 Linux 发行版。发现该漏洞的安全公司 Theori 证实,红帽企业 Linux 10.1、Ubuntu 24.04 长期支持版、亚马逊 ...
快科技5月11日消息,Linux内核迎来首个明确标注 AI 生成代码的驱动程序,这款名为prom21-xhci的温度驱动已提交至内核邮件列表审核,部分核心代码由OpenAI的编码代理Codex GPT-5.5生成。该驱动专门用于暴露AMD ...
There are several Linux distros that people say are good alternatives to Windows 11. This particular one, called CachyOS, ...
像C++一样快,与任何Python库无缝交互。 什么编程语言,敢号称是高性能版的“Python++”? 新语言Mojo,来自LLVM之父和Swift之父Chris Lattner,性能可达到目前版本Python的68000倍。