삽질하는 멍개씨

안녕하세요 멍개입니다. 최근에 공개된 CVE-2026-31431 Copy Fail 취약점을 알아보겠습니다. ● CVE-2026-31431: Copy Fail (CVSS 7.78) AF_ALG + splice() 조합으로 커널 페이지 캐시를 4바이트씩 변조하여 /usr/bin/su 같은 setuid 바이너리를 메모리상에서만 바꿔치기하여 root 권한을 획득하는 취약점입니다. 또한 이때 authencesn 이라는 알고리즘도 함께 이용합니다. · AF_ALG? AF_ALG는 커널 암호화 기능을 일반 프로그램에서도 사용할 수 있도록 열어둔 소켓입니다. 리눅스 커널 개발자들 사이에서도 꽤나 많은 이슈가 있는 요소인 것으로 보입니다. AF_ALG는 성능을 목적으로 접근 가능한 하드웨어 가속기를 유저 모드에서 쓰게 해주기.......

리눅스 취약점 Copy Fail(CVE-2026-31431)

댓글