CVE-2026-31431
Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)crypto: algif_aead - Quay lại hoạt động không chỗ chứa
Trong Linux kernel, đã giải quyết vấn đề sau: crypto: algif_aead - Quay lại hoạt động không chỗ chứa Đây chủ yếu là việc quay lại commit 72548b093ee3 ngoại trừ việc sao chép dữ liệu liên quan. Không có lợi ích khi hoạt động chỗ chứa trong algif_aead vì nguồn và đích đến từ các phân vùng khác nhau. Loại bỏ tất cả sự phức tạp được thêm vào cho hoạt động chỗ chứa và chỉ sao chép AD trực tiếp.
- CNA cấp mã
- Linux
- Ngày công bố
- 22/04/2026
- Cập nhật
- 15/10/2026
- CVSS (NVD)
- 7.8 · HIGH
- Loại lỗi (CWE)
- CWE-669
- EPSS (FIRST)
- 98.11% khả năng bị khai thác trong 30 ngày
- CISA KEV
- Linux Kernel — Lỗ hổng chuyển nguồn lực không đúng giữa các lĩnh vực trong kernel Linux. Đưa vào 2026-05-01, hạn khắc phục 2026-05-15. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây, hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.
Sản phẩm bị ảnh hưởng
- Linux Linux — 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 → < 893d22e0135fa394db81df88697fba6032747667; 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 → < 19d43105a97be0810edbda875f2cd03f30dc130c; 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 → < 961cfa271a918ad4ae452420e7c303149002875b; 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 → < 3115af9644c342b356f3f07a4dd1c8905cd9a6fc; 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 → < 8b88d99341f139e23bdeb1027a2a3ae10d341d82; 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 → < fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8
- Linux Linux — 4.14
Tham chiếu (8)
- https://git.kernel.org/stable/c/893d22e0135fa394db81df88697fba6032747667
- https://git.kernel.org/stable/c/19d43105a97be0810edbda875f2cd03f30dc130c
- https://git.kernel.org/stable/c/961cfa271a918ad4ae452420e7c303149002875b
- https://git.kernel.org/stable/c/3115af9644c342b356f3f07a4dd1c8905cd9a6fc
- https://git.kernel.org/stable/c/8b88d99341f139e23bdeb1027a2a3ae10d341d82
- https://git.kernel.org/stable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8
- https://git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237
- https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5
Tin tức liên quan trên HueCA-CYBER (1)
- Lỗ hổng quản lý gây ra tấn công ransomware trên môi trường ESXi và Proxmox · Kaspersky Securelist · 06/11/2026