【漏洞通告】Linux Kernel Copy Fail 本地权限提升漏洞(CVE-2026-31431)

2026年4月30日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-31431，漏洞威胁等级：高危。

Linux Kernel 的加密子系统 algif_aead 在处理 AEAD 接口的 in-place 操作时存在逻辑缺陷。该问题与 2017 年引入的 commit 72548b093ee3 有关，攻击者在具备本地低权限账户的情况下，可通过 AF_ALG、splice 与 authencesn 解密路径触发对文件 page cache 的可控写入，从而可能篡改只读文件或 SUID 程序在内存中的缓存内容，最终造成本地权限提升。该漏洞不能单独远程利用，但在共享主机、CI Runner、容器/多租户环境中风险较高。官方修复方式是回退 algif_aead 中不必要的 in-place 操作逻辑，并改为直接复制关联数据。

官方已发布最新版本修复该漏洞，建议受影响用户更新到最新版本。下载链接：https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5

• 关闭未使用的功能模块，减少潜在攻击入口。

• 遵循最小权限原则，严控各类敏感操作权限范围。

• 非必要不暴露服务到公网，限制访问源为可信范围。

• 定期更新系统及各类组件至安全版本，及时修补已知隐患。

风险资产发现

支持对Linux Kernel的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：

【深信服云镜YJ】 已发布资产检测方案，指纹ID:0006320。

【深信服漏洞评估工具TSS】已发布资产检测方案，指纹ID:0006320。

https://www.openwall.com/lists/oss-security/2026/04/29/23

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。