Litespeed云服务器高危Copy Fail漏洞CVE-2026-31431加固修复方法

最近你可能收到了服务器厂商发来的一些安全警告，比如主题铺就收到了LiteSpeed官方发来的安全预警邮件，因为主题铺的是OpenLitespeed系统环境，很多人看完整篇都是专业术语，一头雾水，不知道该紧张还是该忽略。今天就逐句通俗拆解这封邮件，告诉你到底发生了什么、对你的服务器有没有影响，以及你需要做什么，全程不绕弯、不堆砌专业词，一看就懂。

一、先搞懂：邮件整体说的是什么？

LiteSpeed官方其实就想告诉你一件事：Linux系统爆出了一个高危内核漏洞，代号叫Copy Fail（漏洞编号CVE-2026-31431）。邮件里详细说了这个漏洞有多危险、会影响哪些服务器，还给出了两步修复方案——给系统打补丁，再给LiteSpeed程序做加固。

简单说，就是系统出了个大漏洞，官方怕你服务器被攻击，特意来提醒你赶紧修复，还给了现成的操作方法。

二、通俗理解：什么是Copy Fail漏洞？

不用记复杂的技术原理，咱们用大白话把这个漏洞的关键信息说清楚，每一点都和你息息相关：

1. 危险等级：高危！官方给它打了7.8分（CVSS评分，满分10分，这个分数意味着危害极大，一旦被利用，服务器很容易出问题）。

2. 曝光时间：2026年4月29日，由安全研究团队公开披露，现在全世界都知道这个漏洞了。

3. 影响范围：2017年之后发布内核的所有主流Linux系统都逃不掉，包括你用的Ubuntu、还有RHEL、Rocky、CloudLinux、亚马逊Linux，全部中招，没有例外。

4. 漏洞本质：Linux系统内核里负责加密的一个组件（algif_aead模块）出了问题，简单说就是系统的“加密防护门”有个缺口，坏人能从这个缺口钻进去。

5. 最危险的地方（重点看）：

– 哪怕是服务器上的普通低权限账号（不是管理员、不是root，相当于普通访客权限），也能利用这个漏洞；

– 坏人能用这个漏洞篡改系统里的特殊权限文件（Setuid权限二进制文件），相当于偷偷拿到了服务器的“万能钥匙”；

– 最终能直接提升权限，拿到服务器的最高控制权（root权限），你的服务器里的所有数据、配置，坏人都能随意操作；

– 更关键的是，现在已经有公开的攻击脚本了，就732行Python代码，坏人不用自己编写，直接复制过来就能用，攻击门槛极低。

三、重点澄清：这个漏洞和LiteSpeed有关系吗？

很多人看到LiteSpeed发的邮件，会误以为是LiteSpeed软件本身出了漏洞，其实不是！咱们把话说透：

1. 核心结论：这是Linux系统内核的漏洞，和LiteSpeed软件本身没有半点关系，LiteSpeed只是好心提醒你，顺便给了适配自己软件的加固方案。

2. 只有特定环境才会有额外风险（和你无关，了解即可）：

这个漏洞带来的额外风险，只针对“cPanel + CloudLinux + CageFS + LiteSpeed Enterprise（商业版）”这种组合环境。

这种环境里有个叫“/usr/local/lsws/bin/lscgid”的文件，这个文件自带特殊权限（Setuid），还被放在了隔离环境（CageFS）里，会被Copy Fail漏洞当成“攻击跳板”，用来提升权限。

3. 官方的应对：现在新版的LiteSpeed已经不需要这个lscgid文件的特殊权限了，能安全删除，删除后不会影响网站、PHP的正常运行，也不会改变原有操作逻辑。同时LiteSpeed官方也在和CloudLinux合作，进一步收紧隔离环境的权限，降低风险。

四、官方修复步骤：你该做什么？（分步骤，不复杂）

官方给了两步修复方案，第一步是必做的，第二步只针对特定用户，咱们分清楚，避免你做无用功。

第一步：给操作系统打内核补丁（所有人必做，包括你）

不同的Linux系统，打补丁的方法不一样，比如你的系统是Ubuntu 24.04，那么相应的参考：

1. CentOS / RHEL / Rocky / CloudLinux：需要给内核加黑名单，禁用有漏洞的模块，而且必须重启服务器才能生效，命令如下（不用抄，和你无关）：

sudo grubby --update-kernel=ALL --args="initcall_blacklist=algif_aead_init"
sudo reboot

2. AlmaLinux：需要去官方链接下载对应的内核补丁，手动安装。

3. Ubuntu（Ubuntu 24.04）：最简单，不用重启服务器，直接执行两条命令，就能完成补丁安装，复制下面的命令执行即可：

apt update
apt install -y kmod

第二步：加固lscgid二进制文件

这一步只针对使用“LiteSpeed Enterprise（商业版）”的用户，二选一即可，比如主题铺用的是OpenLiteSpeed开源版，直接跳过这一步，不用执行任何命令。如果使用的是商业版，那么接下来就要按如下操作。

– 方案A（推荐）：升级LiteSpeed到6.3.5 Build5版本，升级后程序会自动移除lscgid文件的危险权限，命令如下（不用抄）：

/usr/local/lsws/admin/misc/lsup.sh -f -v 6.3.5

– 方案B（临时应急）：不升级软件，手动删除lscgid文件的特殊权限，命令如下（不用抄）：

chmod u-s /usr/local/lsws/bin/lscgid.*

五、最关键：对你的服务器有没有影响？该做什么？

先明确你的服务器环境，以主题铺为主Ubuntu 24.04 + OpenLiteSpeed 开源版，没有cPanel、没有CloudLinux、没有CageFS。

1. ✅ 你需要做的事：内核漏洞你同样受影响，必须执行Ubuntu的补丁命令，这是唯一要做的操作，命令再给你贴一次，直接复制执行：

apt update && apt install -y kmod

2. ✅ 你完全不用做的事：第二步的lscgid加固、LiteSpeed升级、修改权限，这些都和你无关，具体原因如下：

– OpenLiteSpeed开源版没有商业版的那种架构，不存在lscgid文件的特殊权限问题；

– 你没有CageFS隔离环境，也就不会有被当成“攻击跳板”的风险；

– 不需要执行任何升级命令，也不用执行chmod命令修改权限，多做反而可能出问题。

六、总结一句话：记牢这4点，不用再慌

1. 这次的漏洞是Linux系统内核的高危漏洞，不是LiteSpeed软件的问题，和你用的OpenLiteSpeed开源版本身没关系；

2. 现在已经有现成的攻击脚本，漏洞利用门槛低，必须尽快打系统补丁，不能拖延；

3. 你用的Ubuntu 24.04，只需要执行“apt update && apt install -y kmod”这一条命令，就能完成修复，不用重启服务器；

4. 你用的是OpenLiteSpeed开源版，不用做任何额外操作，没有次生风险，修复完补丁就万事大吉。

最后提醒一句：补丁安装很简单，建议尽快执行，避免服务器被坏人利用漏洞攻击，造成数据泄露或服务器失控的问题。