此安全公告旨在說明稱為「Copy Fail」（CVE-2026-31431）與「Dirty Frag」（CVE-2026-43284 與 CVE-2026-43500）的 Linux 核心安全漏洞。公開的研究報告顯示，非特權的本地使用者可利用這些安全漏洞，在受影響的系統上實現本地權限提升（Local Privilege Escalation, LPE）。這些安全漏洞無法從遠端被利用。公開的漏洞利用程式顯示，在非容器化部署中，本地使用者可取得 root 權限。在執行任意或不受信任之第三方工作負載的容器化環境中，這些安全漏洞可能被利用來進行容器逃逸及入侵主機等攻擊情境。 

CVE-2026-31431 

已解決 Linux 核心中的下列安全漏洞：crypto: algif_aead - 恢復為非就地（out-of-place）操作。此變更主要撤銷了 commit 72548b093ee3，但保留了關聯資料（Associated Data, AD）的複製方式。由於來源與目的地來自不同的映射，因此在 algif_aead 中執行就地（in-place）操作並無任何優勢。本次修補移除了因就地操作而增加的複雜性，並改為直接複製關聯資料（AD）。 

CVE-2026-43284、CVE-2026-43500 

Linux 核心的 IPsec（ESP）和 RxRPC 網路堆疊中存在兩個相關的安全漏洞，統稱為「Dirty Frag」。非特權的本地攻擊者可利用這些安全漏洞，以確定性的方式覆寫核心頁面快取，從而實現本地權限提升（LPE）並取得完整的 root 級控制權。 

有鑑於這些問題的嚴重性極高，使用者應立即採用解決方案，以降低安全風險。 

已確認的安全漏洞類型與潛在影響 

安全漏洞評分詳情 

解決方案 ​

下表列出所有受影響的產品系列。使用者應 遵循以下解決方案來修復受影響的系統。 

更新說明 

受影響的產品需執行 Moxa 工業級 Linux（MIL）或 Debian Linux。每套作業系統類型都需執行相對應的更新程序。在繼續之前，請先從「受影響的產品」表格確認您設備的作業系統類型，並遵循下方相對應的章節進行操作。 

以下軟體套件可用於修復受影響的系統。 

針對 MIL 的產品 

MIL 產品會透過 Moxa apt 伺服器接收安全更新。 

請選擇符合您網路環境的程序： 

• 線上：您的設備可直接存取 Moxa apt 伺服器。 

• 離線：您的設備在實體隔離或受限的網路環境中運作。 

線上更新程序 

離線更新程序 

此程序適用於在實體隔離環境中運作的系統。 

先決條件 

• 準備一台可連網的測試機(Staging Machine)，其產品型號與 MIL 系統版本必須與目標系統生產環境主機相同。 

離線階段 1 - 在測試機上進行下載 

• 請根據您的企業安全政策，透過授權的安全媒體（例如核准的 USB 隨身碟）將下載的 .deb 檔案傳輸至生產環境主機。 

離線階段 2 - 在生產環境主機上安裝 

• 請先備份重要組態檔案或建立系統快照。 

• 前往包含所傳輸 .deb 檔案的目錄並進行安裝： 

• 注意：若發生相依性錯誤，請確認已包含所有需要的相依性套件。 

更新後驗證 

• 更新安全修補程式後，系統必須重新啟動。系統重新啟動後，請執行版本檢查以確保更新成功。 

• 針對上述「套件清單」中對應您產品系列所列出的每個套件，執行下列指令： 

更新後清理 

如果您先前已套用了臨時緩解措施，請在成功套用並驗證更新後，參考移除緩解措施章節進行移除。 

針對 Debian 的產品 

BXP、DRP 和 RKP 系列均執行 Debian Linux。安全更新可透過 Debian 安全套件庫與 Moxa x86 SDK 進行安裝。 

請選擇符合您網路環境的程序： 

• 線上：您的設備可直接連線至 Debian 安全套件庫。 

• 離線：您的設備在實體隔離或受限的網路環境中運作。 

• Online: your device has direct access to the Debian security repository.
• Offline: your device operates in an air-gapped or restricted network.

先決條件 

請至 Moxa 網站產品頁面的「資源」分頁下載 x86 SDK。 

更新程序 

• 步驟 1 - 新增 Debian 安全套件庫

  • 線上：在目標系統上執行。離線：在測試機上執行。

  • Debian 11（Bullseye）： 

    echo "deb http://security.debian.org/debian-security bullseye-security main contrib non-free" | sudo tee -a /etc/apt/sources.list

  • Debian 12 (Bookworm):

    echo "deb http://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware" | sudo tee -a /etc/apt/sources.list

• 步驟 2 - 更新套件索引並升級核心 

  • 線上 

    • sudo apt-get update

      sudo apt-get install --only-upgrade linux-image-amd64 -y

  • 離線 
    • 在測試機下載

    • sudo apt-get update

      mkdir /tmp/cve-update && cd /tmp/cve-update

      sudo apt-get download linux-image-amd64

    • 透過經授權的安全媒體，將下載的 .deb 檔案傳輸至目標系統。接著在生產環境主機上，備份重要的組態檔案並執行安裝： 

    • cd /path/to/deb-files/

      sudo dpkg -i *.deb

    • 注意：若發生相依性錯誤，請確認已包含所有需要的相依性套件。 

• 步驟 3 - 重新安裝 x86 SDK 

  • 重新安裝 x86 SDK，以便針對更新後的核心重新建構核心模組。 

  • unzip <downloaded_sdk>.zip

    cd Moxa_x86_Linux_SDK_<ver>_Build_<build_date>

    ./install.sh -y

• 步驟 4 - 重新開機 

  • reboot

• 步驟 5 - 清理 
  • 如果您先前已套用了臨時緩解措施，請在成功套用並驗證更新後，參考移除緩解措施章節進行移除。 

緩解措施 

臨時緩解措施 – 將模組列入封鎖清單 

如果無法立即部署更新，可採用以下的緩解措施。此程序會停用存有漏洞的核心模組，並有效阻絕受影響系統上 CVE-2026-31431、CVE-2026-43284 及 CVE-2026-43500 的已知攻擊向量。 

重要：在套用此緩解措施之前，請先閱讀下方的功能影響分析章節。停用 IPsec 模組（esp4/esp6）將會中斷所有 VPN 通道。若系統依賴 IPsec 進行網路連線，切勿盲目套用此緩解措施。此外，步驟 3（清除頁面快取）可能會導致短暫的 I/O 效能下降，因為快取資料必須從硬碟中重新載入。針對 I/O 密集型系統，建議於排定的維護時間執行此步驟。 
 
 

步驟 1：緩解 CVE-2026-31431（algif_aead 模組） 

針對 AIG-302 與 UC-8200 系列： 

在此韌體中，algif_aead 已編譯為內建核心模組，因此無法在執行期間透過 modprobe 或封鎖清單機制將其移除。唯一的緩解方法是在開機時使用 initcall_blacklist 核心參數來阻斷其初始化。 

⚠️ 這些指令會直接修改開機載入程式（bootloader）的環境變數。若操作失誤，可能會導致設備無法開機，且需要透過串列主控台進行手動復原。在執行之前，請務必確保您能實體接觸該設備。 

⚠️ 在重開機前，請務必確認變更

確認輸出結果與上述設定值相符，接著重新開機讓變更生效。 

套用包含官方修補方案的韌體更新後，請還原開機組態：

針對所有其他產品： 

建立封鎖清單組態、卸載模組並進行驗證： 

若無輸出結果，即表示該模組未載入。 

步驟 2：緩解 CVE-2026-43284（esp4/esp6 模組 - IPsec） 

判斷 IPsec 是否正在使用中 

檢查您的系統是否已載入 esp4/esp6 模組： 

若無輸出結果，即表示 IPsec 並未執行，您可以安全地使用封鎖清單方法。若輸出結果中顯示這些模組，請透過執行下列指令確認 IPsec 是否已設定： 

若上述任一指令顯示有運作中的項目，則表示 IPsec 正在使用中。請根據您的 IPsec 使用需求，從下方選擇合適的方法。 

封鎖清單方法 

警告：此方法將停用 IPsec。僅在您的系統不需要 IPsec 連線功能時使用此方法。 

使用者命名空間限制方法 

此方法透過限制非特權使用者命名空間來維持 IPsec 功能，而非直接停用 esp4/esp6 模組。 

警告：Rootless 容器、瀏覽器沙箱功能以及 Flatpak 將會受到影響。Root 容器和一般應用程式則仍可正常運作。 

步驟 3：緩解 CVE-2026-43500（rxrpc 模組） 

rxrpc 模組提供 AFS（Andrew 檔案系統）所需的 RxRPC 通訊協定支援。大多數工業部署不會使用 AFS。請使用下列指令停用該模組： 

若無輸出結果，即表示該模組已成功停用。 

步驟 4：驗證 

確認所有目標模組皆已不再載入： 

若無輸出結果，即確認已成功緩解。若仍有模組處於載入狀態，表示這些模組正被執行中的連線所使用。請於下一次維護時段安排系統重新啟動，以完成緩解程序。

步驟 5：釋放頁面快取（選用） 

⚠️ 注意：當快取重新載入會導致硬碟 I/O 暫時增加，檔案伺服器或資料庫伺服器的讀取效能可能會出現短暫下降。 

功能影響分析 – 套用前請詳閱 

• algif_aead：影響甚微。僅影響使用 Linux 使用者空間加密 Socket API 的客製化應用程式。標準工業應用程式不受影響。 

• esp4 / esp6 (IPsec)： 

• 封鎖清單方法：影響甚鉅。停用這些模組會立即中斷所有 IPsec/VPN 通道並阻止其重新啟動。請勿在需要利用 IPsec 進行網路通訊或執行 OT/IT 隔離的設備上使用此方法。 

• 使用者命名空間限制方法：可保留 IPsec 功能，但會影響 Rootless 容器（Docker/Podman）、沙箱瀏覽器及 Flatpak 應用程式。具特權的容器與一般應用程式不受影響。 

• rxrpc：預期影響甚微。RxRPC 屬於特定的 Linux 網路協定，標準 Moxa 工業應用程式或一般的預設部署皆未使用此協定。停用 rxrpc 模組預期不會影響設備的正常運作。若客戶環境中有執行客製化應用程式、第三方套件或非標準整合系統，在套用此緩解措施前，應確認該環境中並不需要 RxRPC。 

經確認未受影響的產品 

只有安全公告中「受影響的產品與解決方案」章節所列產品，確認會受到這些安全漏洞影響。以下列出已確認不受影響的產品。

• UC 系列: UC-2100 系列, UC-3100 系列, UC-5100 系列, UC-8100 系列, UC-8100A-ME-T 系列, UC-8100-ME-T 系列, UC-8200 系列 (MIL1), UC-8410A 系列, UC-8540 系列

• V 系列: V2201 系列, V2403C 系列, V2406C 系列

• AIG 系列: AIG-101 系列, AIG-301 系列, AIG-501 系列

• 所有其他工業電腦產品，例如 DA 系列、MC 系列與平板電腦等 

修訂紀錄