CVE-2026-31431 : Présentation de la vulnérabilité

ID CVE : CVE-2026-31431 Surnom : Copy Fail Niveau de gravité : Élevé (score CVSS v3 : 7.8) Type de vulnérabilité : Élévation locale de privilèges (LPE) Composant affecté : module algif_aead du noyau Linux (interface cryptographique AF_ALG) Prérequis d'exploitation : l'attaquant n'a besoin que des droits d'exécution d'un utilisateur ordinaire sur le système cible (même dans un conteneur restreint), sans nécessiter de Capabilities spéciales ni d'interaction utilisateur.

Systèmes concernés

• Famille Red Hat : Red Hat Enterprise Linux 8/9/10, CentOS, AlmaLinux, Rocky Linux, etc.
• Famille Debian : Ubuntu 20.04/22.04/24.04 LTS, etc. (note : Ubuntu 26.04 et versions ultérieures ne sont pas concernées)
• Autres distributions : SUSE Linux Enterprise 16, Amazon Linux 2023, Fedora, Arch Linux, etc.

Reproduction de la vulnérabilité

Vérifier si le service est activé

lsmod | grep algif_aead

S'il n'est pas activé, activer le service manuellement

sudo modprobe algif_aead

Environnement de reproduction 1

Environnement : Linux song 6.8.0-110-generic #110~22.04.1-Ubuntu SMP PREEMPT_DYNAMIC Fri Mar 27 12:43:08 UTC x86_64 x86_64 x86_64 GNU/Linux

Environnement de reproduction 2

Environnement : Linux ubuntu-linux-2404 6.8.0-110-generic #110-Ubuntu SMP PREEMPT_DYNAMIC Thu Mar 19 17:16:23 UTC 2026 aarch64 aarch64 aarch64 GNU/Linux