CVE-2026-31431 Introducción a la vulnerabilidad

ID de CVE: CVE-2026-31431 Apodo: Copy Fail Nivel de peligro: Alto (Puntuación CVSS v3: 7.8) Tipo de vulnerabilidad: Elevación de privilegios local (LPE) Componente afectado: Módulo algif_aead del kernel de Linux (Interfaz criptográfica AF_ALG) Requisitos de explotación: El atacante solo necesita tener permisos de ejecución de un usuario normal en el sistema objetivo (incluso en un contenedor restringido), sin necesidad de capacidades especiales ni interacción del usuario.

Alcance de la afectación

• Familia Red Hat: Red Hat Enterprise Linux 8/9/10, CentOS, AlmaLinux, Rocky Linux, etc.
• Familia Debian: Ubuntu 20.04/22.04/24.04 LTS, etc. (Nota: Ubuntu 26.04 y versiones posteriores no se ven afectadas)
• Otras distribuciones: SUSE Linux Enterprise 16, Amazon Linux 2023, Fedora, Arch Linux, etc.

Reproducción de la vulnerabilidad

Verificar si el servicio está habilitado

lsmod | grep algif_aead

Si no está habilitado, habilitar manualmente el servicio

sudo modprobe algif_aead

Entorno de reproducción 1

Entorno: Linux song 6.8.0-110-generic #110~22.04.1-Ubuntu SMP PREEMPT_DYNAMIC Fri Mar 27 12:43:08 UTC x86_64 x86_64 x86_64 GNU/Linux

Entorno de reproducción 2

Entorno: Linux ubuntu-linux-2404 6.8.0-110-generic #110-Ubuntu SMP PREEMPT_DYNAMIC Thu Mar 19 17:16:23 UTC 2026 aarch64 aarch64 aarch64 GNU/Linux