• 投稿

【核弹级预警】Linux内核“毁灭级”漏洞CVE-2026-31431曝光:732字节脚本血洗十年系统,一条命令root到手!

5668
15
2026-05-01 15:41:25
115
30
208
34
不是所有提权漏洞都配叫“Copy Fail”。CVE‑2026‑31431 是真正的内核杀手:AF_ALG + splice() 组合技,向任意只读文件写4字节,直接篡改 setuid 程序秒变root。 十年内核形同虚设,Ubuntu、RHEL、SUSE、Amazon Linux 全系沦陷。静态编译的系统连卸载模块都救不了——只能等补丁。 容器逃逸、云租户突破只是顺手的事。732字节?那是脚本大小,不是核弹当量。
学习更多src挖掘小技巧+V:SX510252
客服
顶部
赛事库 课堂 2021拜年纪