如何评估Linux内核提权漏洞Copy Fail/CVE-2026-31431, 影响范围有多大?
根据目前公开信息，它似乎是一个 Linux kernel 的本地提权漏洞，涉及 AF_ALG / algif_aead 路径。攻击者需要先能在目标机器上执行普通用户代码，之后才可能进一步提权到 root，不是传统意义上的远程 RCE。 想请教熟悉 Linux 内核和安全的朋友：这个漏洞的真实影响范围有多大？普通 Linux 桌面用户是否需要紧急处理？对 VPS、自托管服务、CI runner、Kubernetes 节点、多用户服务器来说，风险是否更高？各大发行版通常会如何 backport 修复？判断自己是否已修复时，应该看内核版本、发行版安全公告，还是包版本？在正式补丁和重启之前，禁用 algif_aead 这类临时缓解措施是否可靠？可能会影响哪些应用场景？