作者：默思編輯部 發布：2026-05-31
2026 年揭露的 CVE-2026-31431，被資安研究單位形容為近年來最嚴重的 Linux 威脅之一——影響範圍幾乎涵蓋所有主流 Linux 伺服器發行版，而且攻擊門檻低得驚人：只需要短短 732 位元組的資料，就能達成本機提權（privilege escalation），取得系統最高權限。這種「攻擊成本極低、影響範圍極廣」的組合，是這個漏洞特別受到資安圈關注的原因。
除了這個影響整個 Linux 生態系的漏洞，2026 年 Python 自身也揭露了一個提權漏洞 CVE-2026-5713：影響 Python 3.14 以上版本的效能分析（profiling）與 asyncio 內省（introspection）功能。具體來說，Python 的 profiling.sampling 模組（3.15 以上）以及 asyncio 內省功能（3.14 以上），存在堆疊溢位（stack overflow）漏洞，可能允許攻擊者在特權處理程序中讀寫任意記憶體位址。
這個漏洞的可利用條件是：一個具備特權的處理程序，透過遠端除錯功能連線到惡意或已被入侵的 Python 處理程序。不過實際攻擊需要相當多前提條件——本機存取權限、高權限、以及使用者的主動互動,而且位址空間配置隨機化（ASLR）會讓連線的處理程序有很高機率直接崩潰,這讓穩定利用這個漏洞變得相當困難,但對有心的攻擊者而言並非不可能。
2026 年 Python 官方漏洞紀錄中還包含幾個實務上容易被忽略的問題：如果 shutil.unpack_archive() 收到一個帶有 Windows 磁碟機代號絕對路徑的 ZIP 封存檔，解壓縮時可能會把檔案解到目標目錄之外；tarfile 模組也存在類似問題,在解壓縮不受信任的 tar 封存檔時,可能被利用來修改目標解壓縮目錄之外檔案的中繼資料或權限。2026 年全年 Python 本身總共揭露了 6 個漏洞。
這些漏洞有一個共同的教訓：處理「來自外部、不完全可信任」的封存檔或除錯連線，永遠需要假設輸入內容可能帶有惡意設計——不管是路徑穿越、堆疊溢位，還是權限混淆，攻擊者往往鎖定的正是這類「看起來只是工具函式、實際上直接碰觸檔案系統或記憶體」的功能。對於用 Python 開發需要處理使用者上傳檔案、或提供除錯／內省介面的系統時，這是值得特別留意的安全思維。