TencentOS Server 安全风险提示

Linux Kernel 本地权限提升漏洞（CVE-2026-31431）风险提示：TencentOS用户如何自查与缓解？

影响自查｜临时缓解｜后续修复指引

近日，TencentOS Server 安全团队监测到 Linux Kernel 披露本地权限提升漏洞 CVE-2026-31431。该漏洞涉及 Linux 内核 algif_aead 模块（AF_ALG 加密接口）相关路径。攻击者在具备本地普通用户或容器内代码执行权限的情况下，可能利用该漏洞提升系统权限。

若您正在使用 TencentOS Server，建议及时开展风险自查；如确认受影响，请根据本文提供的临时缓解措施进行防护，并持续关注后续修复版本发布。

一、漏洞详情

Linux 内核的 algif_aead 模块（AF_ALG 加密接口）是用户态程序使用内核 AEAD（带关联数据的认证加密）算法的网络协议族接口。

该漏洞源于 2017 年引入的 authencesn 解密路径原地（in-place）操作优化存在逻辑缺陷。在未修复的 Linux 内核中，攻击者可通过创建 AF_ALG 套接字，并结合 splice() 与 authencesn 模板触发缺陷，向任意可读文件的 page cache 写入受控字节，最终可能篡改 setuid 可执行文件并获取 root 权限。

二、受影响 TencentOS Server 版本

经评估，以下 TencentOS Server 版本需要重点关注：

如您正在使用上述版本，建议按照下文步骤进行自查。

三、临时缓解措施

1. 查看是否加载 algif_aead 模块

lsmod | grep algif_aead

如果命令有输出，说明当前环境已加载 algif_aead 模块，需要执行卸载并禁用操作。

2. 如模块已加载，立即卸载模块

sudo rmmod algif_aead

3. 禁止后续加载该模块

echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif-aead.conf

如前面检查 algif_aead 模块无输出，也建议根据业务情况添加上述配置，防止后续被加载。

4. 验证缓解配置是否生效

grep -r "install algif_aead /bin/false" /etc/modprobe.d/disable-algif-aead.conf

如返回 install algif_aead /bin/false，说明配置已写入。配置完成后，服务器重启后该模块也不会被再次加载。

四、漏洞修复方案

TencentOS Server 正在推进该漏洞修复。修复完成后，TencentOS Server 将第一时间将官方漏洞补丁推送至系统仓库。届时，用户可通过升级命令将内核升级至安全版本，以完成漏洞修复。

五、获取支持

TencentOS 将持续关注该漏洞进展，并根据修复版本发布情况及时同步后续说明。

本文仅作为 TencentOS Server 用户风险提示与排查参考。涉及生产环境变更操作时，请结合业务情况充分评估，并做好备份与回滚准备。