CVE-2026-31431 भेद्यता परिचय

CVE ID: CVE-2026-31431 उपनाम: Copy Fail खतरा स्तर: उच्च जोखिम (CVSS v3 स्कोर 7.8) भेद्यता प्रकार: स्थानीय विशेषाधिकार वृद्धि (LPE) प्रभावित घटक: Linux कर्नेल का algif_aead मॉड्यूल (AF_ALG क्रिप्टोग्राफ़िक इंटरफ़ेस) शोषण की पूर्वशर्त: हमलावर को केवल लक्ष्य प्रणाली पर एक सामान्य उपयोगकर्ता का निष्पादन अधिकार रखना होता है (यहाँ तक कि प्रतिबंधित कंटेनर में भी), किसी विशेष Capabilities या उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं होती है।

प्रभावित दायरा

• रेड हैट श्रृंखला: Red Hat Enterprise Linux 8/9/10, CentOS, AlmaLinux, Rocky Linux आदि
• डेबियन श्रृंखला: Ubuntu 20.04/22.04/24.04 LTS आदि (नोट: Ubuntu 26.04 और बाद के संस्करण प्रभावित नहीं हैं)
• अन्य वितरण: SUSE Linux Enterprise 16, Amazon Linux 2023, Fedora, Arch Linux आदि

भेद्यता पुनरुत्पादन

जाँचें कि सेवा सक्षम है या नहीं

lsmod | grep algif_aead

यदि सक्षम नहीं है, तो सेवा को मैन्युअल रूप से सक्षम करें

sudo modprobe algif_aead

पुनरुत्पादन वातावरण 1

वातावरण: Linux song 6.8.0-110-generic #110~22.04.1-Ubuntu SMP PREEMPT_DYNAMIC Fri Mar 27 12:43:08 UTC x86_64 x86_64 x86_64 GNU/Linux

पुनरुत्पादन वातावरण 2

वातावरण: Linux ubuntu-linux-2404 6.8.0-110-generic #110-Ubuntu SMP PREEMPT_DYNAMIC Thu Mar 19 17:16:23 UTC 2026 aarch64 aarch64 aarch64 GNU/Linux