zero-day

CVE-2026-31431（Copy Fail）是Linux内核中的一个本地提权漏洞，影响自2017年以来的所有主流发行版，允许非特权用户通过AF_ALG加密子系统对任何可读文件的页缓存进行确定性的4字节写入，从而获得root shell访问权限。

一份名为“Dirty Frag”的报告详细描述了一种通用的 Linux 本地权限提升（LPE）漏洞。该漏洞通过串联两个内核错误，可在主要发行版上获取 root 访问权限。披露信息指出，由于保密期失效，目前尚无针对此关键安全问题的补丁。

Mozilla 利用 Anthropic 的 Claude Mythos Preview AI，在 Firefox 150 中找出并修复了 271 个零日漏洞，标志着网络安全格局的重大转变：AI 让防御者首次能够彻底甩开攻击者。

网友热议：AI 可能发现无法修补的零日漏洞，连物理隔离也挡不住。