西門子部分產品受 Linux 核心 Copy Fail 漏洞影響，建議立即更新

事件概述

美國網路安全與基礎設施安全局（CISA）於 9 月 22 日發布工業控制系統（ICS）安全公告，指出西門子 SIPLUS 與 SIMATIC 系列部分產品受 Linux Kernel Copy Fail 漏洞（CVE‑2026‑31431）影響。該漏洞 CVSS 嚴重性評分 7.8，可能讓本機攻擊者取得 root 權限。西門子已於 9 月 8 日針對受影響的軟體發佈修補程式，建議使用者儘速升級。

背景與技術細節

Copy Fail 漏洞源於 Linux 核心在處理記憶體複製（copy_from_user）時的檢查不嚴，攻擊者可藉由構造惡意資料觸發緩衝區溢位，進而執行任意程式碼。CVE‑2026‑31431 為 2024 年 4 月首次公開的安全缺口，因其影響範圍遍及多個 Linux 發行版的核心元件，故在工業控制系統中使用含此核心的嵌入式軟體亦會受波及。

西門子的 SIPLUS 與 SIMATIC 系列產品在部分型號中採用含有該受影響核心的作業系統映像，導致這些設備在本機或透過內部網路的惡意程式碼攻擊時，可能被提升至最高管理權限（root），進而控制整條生產線或破壞關鍵流程。

影響與建議

• 受影響產品：SIPLUS、SIMATIC 系列中使用 Linux Kernel 5.10 以上、未套用最新安全更新的型號。

• 風險等級：CVSS 7.8（高危），屬於本機提權類型，若攻擊者已取得系統存取權，後續破壞成本大幅降低。

• 立即行動：

  1. 前往西門子官方網站下載 2026‑09‑08 版的安全修補程式。

  2. 於維護窗口期內執行韌體升級，並重新啟動設備以確保修補生效。

  3. 配合 CISA 建議，對內部網路實施最小權限原則，限制普通帳號的系統操作權限。

未來展望與讀者啟示

此事件再次凸顯 工業控制系統 與 開源軟體 之間的安全依賴關係。企業在導入 Linux 為基礎的控制平台時，必須建立持續的漏洞資訊追蹤機制，並將安全更新納入日常運維流程。對於資安從業人員而言，掌握 CVE 編號、CVSS 評分與漏洞成因的基本概念，才能在漏洞公開後第一時間提供有效的防護建議。

提醒：若您尚未訂閱資安日報或資安週報，建議立即加入，確保第一手資安要訊不會錯過。