Linux 内核本地提权(LPE)
CVE-2026-31431漏洞描述
漏洞类型:Linux 内核本地提权(LPE),通过页面缓存写入实现
影响范围:2017 年至 2026 年 4 月补丁前的几乎所有主流 Linux 发行版
利用方式:仅需一个非特权本地用户账户,无需网络访问、无需内核调试功能
攻击载荷:仅 732 字节的 Python 脚本(仅使用 stdlib: os、socket、zlib)
同一脚本无需修改即可拿下 Ubuntu、Amazon Linux、RHEL、SUSE 四大发行版的 root 权限。
