Introdução à Vulnerabilidade CVE-2026-31431

CVE ID：CVE-2026-31431 Apelido: Copy Fail Nível de severidade: Alta (pontuação CVSS v3 7.8) Tipo de vulnerabilidade: Escalação local de privilégios (LPE) Componente afetado: módulo algif_aead do kernel Linux (interface de criptografia AF_ALG) Pré-requisito de exploração: o atacante só precisa ter privilégios de execução de um usuário comum no sistema alvo (mesmo em um contêiner restrito), sem precisar de nenhuma capability especial ou interação do usuário.

Escopo afetado

• Família Red Hat: Red Hat Enterprise Linux 8/9/10, CentOS, AlmaLinux, Rocky Linux, etc.
• Família Debian: Ubuntu 20.04/22.04/24.04 LTS, etc. (nota: Ubuntu 26.04 e versões posteriores não são afetadas)
• Outras distribuições: SUSE Linux Enterprise 16, Amazon Linux 2023, Fedora, Arch Linux, etc.

Reprodução da Vulnerabilidade

Verifique se o serviço está habilitado

lsmod | grep algif_aead

Se não estiver habilitado, habilite-o manualmente

sudo modprobe algif_aead

Ambiente de Reprodução 1

Ambiente: Linux song 6.8.0-110-generic #110~22.04.1-Ubuntu SMP PREEMPT_DYNAMIC Fri Mar 27 12:43:08 UTC x86_64 x86_64 x86_64 GNU/Linux

Ambiente de Reprodução 2

Ambiente: Linux ubuntu-linux-2404 6.8.0-110-generic #110-Ubuntu SMP PREEMPT_DYNAMIC Thu Mar 19 17:16:23 UTC 2026 aarch64 aarch64 aarch64 GNU/Linux