安全研究员发现Linux内核提权漏洞，戏称“你让我发财了”

安全研究团队Theori近日披露了一个影响多个Linux发行版的本地提权漏洞，被命名为“Copy-Fail”。该漏洞源于Linux内核处理`copy_file_range`系统调用时的竞态条件，攻击者可利用此缺陷将低权限用户提升至Root权限。在GitHub的相关讨论中，研究员戏谑地留言“你让我发财了，谢谢”，暗示该漏洞可能带来了高额的漏洞赏金或具有极高的利用价值。此事件再次引发了业界对开源核心组件安全审计的关注。