Введение в уязвимость CVE-2026-31431

CVE ID: CVE-2026-31431 Псевдоним: Copy Fail Уровень угрозы: Высокий (CVSS v3 балл 7.8) Тип уязвимости: локальное повышение привилегий (LPE) Затронутый компонент: модуль algif_aead ядра Linux (криптографический интерфейс AF_ALG) Предварительные условия эксплуатации: злоумышленнику достаточно иметь права выполнения обычного пользователя в целевой системе (даже в изолированном контейнере), не требуются никакие специальные возможности (Capabilities) или взаимодействие с пользователем.

Затронутые дистрибутивы

• Red Hat: Red Hat Enterprise Linux 8/9/10, CentOS, AlmaLinux, Rocky Linux и др.
• Debian: Ubuntu 20.04/22.04/24.04 LTS и др. (Примечание: Ubuntu 26.04 и новее не затронуты)
• Прочие дистрибутивы: SUSE Linux Enterprise 16, Amazon Linux 2023, Fedora, Arch Linux и др.

Воспроизведение уязвимости

Проверка активации службы

lsmod | grep algif_aead

Если не активирован, вручную включите службу

sudo modprobe algif_aead

Среда воспроизведения 1

Окружение: Linux song 6.8.0-110-generic #110~22.04.1-Ubuntu SMP PREEMPT_DYNAMIC Fri Mar 27 12:43:08 UTC x86_64 x86_64 x86_64 GNU/Linux

Среда воспроизведения 2

Окружение: Linux ubuntu-linux-2404 6.8.0-110-generic #110-Ubuntu SMP PREEMPT_DYNAMIC Thu Mar 19 17:16:23 UTC 2026 aarch64 aarch64 aarch64 GNU/Linux