Linuxカーネルの脆弱性「Copy Fail (CVE-2026-31431)」をEC2のUbuntu 22.04で実証してみた

こんにちは！株式会社エーアイセキュリティラボのはるぷと申します。 一般ユーザーがコマンド一発でrootを取れてしまうLinuxカーネルの脆弱性、CopyFail (CVE-2026-31431) が話題になっています。AIによって発見された論理バグで、汚しても問題ないEC2環境を作って実際に検証してみました。 この脆弱性は、 一般ユーザーがroot権限に昇格できる というものです。実行条件がとても簡単なので話題になりました。ざっくり仕組みを言うと、algif_aead・authencesn・splice() システムコールの組み合わせによって、メモリ上のページキャッシュを直接書き換えられてしまう、というものです。 脆弱性の発生原理は元記事の解説に任せ、ここではPoCで何が起きているのか中心に解説します。 TL;DR PoC を動かすと、一般ユーザーから1コマンドで root が取れる ディ

[mzzmnncy]

Root与えずに共有してるホストとか、ユーザー提供のコードを実行する環境とかは割と致命的。Ubuntu CVEのサイトごと落ちてる🥺/ kernel自体ではなく当該のモジュールを無効化するパッチは提供された模様

[blackshadow]

GW返上で作業確定＼(＾o＾)／ / 公式パッチを待つ間の暫定対処法はこちら"grubby --update-kernel=ALL --args=initcall_blacklist=algif_aead_init" でreboot ＞https://github.com/theori-io/copy-fail-CVE-2026-31431/issues/62

[wushi]

CVE-2026-31431

[tiga2]

“suコマンドを実行すれば侵害されているかどうかは比較的簡単にわかります。しかし、システム的に自動検知しようとすると、なかなか厄介です。 通常、su での権限昇格は auth.log にログが残ります。しかし今回のPoCでは

[rna]

こわ… さくらのレンタルサーバーはFreeBSDだからセーフか。

[wdoomer]

レンタルサーバーとかどうなんでしょう。

[sunakawa]

CVE-2026-31431

[fashi]

「suコマンドに限った話ではなく、SetUIDされているファイル全て（パーミッションが -rwsr-xr-x のようなもの）が対象となります」 / AndroidとiOSには影響ないようでよかった

[nakag0711]

AIって便利やなあ

[dollarss]

ヤバすぎワロエナイ…GW切上げて仕事に復帰せねば…マシで…

[napsucks]

エグすぎる。RCE直結してないだけshellshockよりはマシだが…

[nguyen-oi]

1コマンドでroot奪取とか胸熱w ページキャッシュだけ汚染して証拠残さないとか、攻撃側からしたら便利すぎて草生える

[Shinwiki]

さらばゴールデンウイーク…ってupstreamが対応してくれないと緩和策しかできんが…。

[harupu]

記事書きました！