2026年4月30日星期四

CVE-2026-31431 漏洞验证和临时修复方案

昨天披露了一个漏洞,CVE-2026-31431。

简单说就是普通用户一旦拿到shell,就可以利用该漏洞直接提权到root。


漏洞验证:

git clone https://github.com/rootsecdev/cve_2026_31431.git

cd cve_2026_31431 

python3 test_cve_2026_31431.py

echo $?


返回 0 :无漏洞,安全的。

返回 2:有漏洞

返回 1:测试错误


目前 Ubuntu 官方还没有推送补丁,

临时解决方案:

sudo tee /etc/modprobe.d/disable-algif-aead.conf <<<'install algif_aead /bin/false'

sudo rmmod algif_aead 2>/dev/null


官方推送新内核后,恢复模块:

sudo rm /etc/modprobe.d/disable-algif-aead.conf

sudo modprobe algif_aead




凭什么要孝敬与赡养父母?——基于契约正义与非自愿出生的逻辑推导

第一幕:出生的非自愿性与初始零契约 场景设定: 父母/传统社会: “生养你就是最大的恩情,生下你你就天然负有赡养和孝敬的义务,这是几千年的规矩。” 孩子: “我凭什么要背负这份从未签字画押的债务?” 逻辑推导一: 如果 A(当事人“孩子”的出生,在时间节点和行为发起上属于纯粹...