CVE-2026-31431
crypto: algif_aead - स्थान से बाहर संचालन पर वापस लौटना
- प्रकाशित
- 22 अप्रैल 2026
- अद्यतन
- 15 अक्टू॰ 2026
- सीएनए असाइन करना
- Linux
- साक्ष्य देखे गए
- 1 मई 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 88.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Linux कर्नेल में, निम्नलिखित भेद्यता को हल किया गया है: crypto: algif_aead - Revert to operating out-of-place यह अधिकतर कमिट 72548b093ee3 को रिवर्ट करता है, सिवाय संबद्ध डेटा की प्रतिलिपि के। algif_aead में इन-प्लेस संचालन का कोई लाभ नहीं है, क्योंकि स्रोत और गंतव्य अलग-अलग मैपिंग से आते हैं। इन-प्लेस संचालन के लिए जोड़ी गई सभी जटिलता को हटा दें और AD को सीधे कॉपी करें।
स्रोत
modules/exploits/linux/local/cve_2026_31431_copy_fail.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/local/cve_2026_31431_copy_fail.platform)
- verification: check_declared($.exploit_linux/local/cve_2026_31431_copy_fail.check)
- CVE-2026-31431-CopyFailएक्सप्लॉइट
CVE-2026-31431 (कॉपी फेल) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो algif_aead पेज-कैश भ्रष्टाचार के माध्यम से Linux कर्नेल LPE है, जिसमें पहचान, प्रयोगशाला और शमन मार्गदर्शन शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।