別名: CVE-2026-31431
Linuxカーネルの暗号API「AF_ALG」とゼロコピーシステムコール「splice()」の組み合わせ、および2017年の性能最適化が交差する点に潜む脆弱性。メモリ上のページキャッシュを書き換えることで、ディスク上のファイルを変更せずにroot権限を奪取できる。レース条件に依存せず再現性が高いのが特徴。
Linuxカーネルに存在するローカル権限昇格脆弱性「Dirty Frag」が、エンバーゴ破棄により予定より早く公開された。この脆弱性は`esp4`、`esp6`、`rxrpc`モジュールの受信パスの欠陥を悪用し、非特権ユーザーがroot権限を奪取できるもので、主要ディストリビューションに影響を及ぼす。正式なパッチが未配布のため、暫定的な回避策として当該モジュールのブラックリスト登録が推奨される。
Linuxカーネルの脆弱性「Copy Fail」（CVE-2026-31431）は、AF_ALG、splice()、2017年の性能最適化が交差する点に潜み、732バイトのPythonスクリプトでsetuidバイナリのページキャッシュを書き換え、root権限を奪取する。この脆弱性はディスク上のファイル変更を伴わず、チェックサム比較も通過するため検出が困難であり、主要なLinuxディストリビューションに広範な影響を与える。
