CVE-2026-31431

高已发布

crypto: algif_aead - 回退到异位操作

已发布: 2026年4月22日
已更新: 2026年9月8日
分配 CNA: Linux
观察到的证据: 2026年5月1日

初级CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

99.9%

高 · 未来 30 天

百分位: 100.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

在 Linux 内核中，以下漏洞已得到修复：crypto: algif_aead - 恢复为非就地操作这主要还原了提交 72548b093ee3，但关联数据的复制除外。在 algif_aead 中进行就地操作没有任何好处，因为源和目标来自不同的映射。去除为就地操作增加的所有复杂性，并直接复制 AD。

来源

252

CVE-2026-31431-CopyFail漏洞利用
CVE-2026-31431（Copy Fail）的概念验证漏洞利用程序，一种通过 algif_aead 页缓存损坏实现的 Linux 内核本地权限提升（LPE），附带检测、实验环境及缓解措施指南。
CVE-2026-31431漏洞利用
Kernel privilege escalation exploit for CVE-2026-31431, abusing AF_ALG interface to overwrite /bin/su and spawn a root shell. Includes C implementation and troubleshooting guide.
Linux-copy-fail-CVE-2026-31431PoC
CVE-2026-31431（Copy Fail）的概念验证与技术分析，这是一个影响页缓存完整性的 Linux 内核权限提升漏洞。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。