Linux 生态曝出名为“Copy Fail”的严重安全漏洞，几乎所有自 2017 年以来发布的 Linux 发行版都处于受影响范围。该漏洞已于周三以 CVE-2026-31431 公开披露，攻击者只需具备普通用户权限，就可能通过相关利用方式将自身提升为管理员权限。摘要显示，公开的利用脚本基于 Python，可在多个受影响发行版上通用运行，不需要针对不同发行版设置偏移量，也不需要进行版本检查，意味着潜在攻击门槛较低。此次漏洞还被指出是在 AI 扫描协助下发现，显示自动化安全分析工具在发现底层系统风险方面的作用正在提升。对于依赖 Linux 的服务器、云服务与开发环境而言，该问题具有较高关注度，相关用户应留意发行版厂商后续安全公告与修复更新。据The Verge报道。
来源：The Verge
原始发布时间：2026-05-01T12:55:16-04:00