CVE-2026-31431CISA KEV · АКТИВНО В АТАКАХ

crypto: algif_aead - Revert to operating out-of-place

CVSS 3.1High

7.8/ 10.0

Опубликовано

22 апреля 2026 г.

Обновлено

15 октября 2026 г.

В атаках

Подтверждено CISA

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 893d22e0135fa394db81df88697fba6032747667, 19d43105a97be0810edbda875f2cd03f30dc130c, 961cfa271a918ad4ae452420e7c303149002875b, 3115af9644c342b356f3f07a4dd1c8905cd9a6fc, 8b88d99341f139e23bdeb1027a2a3ae10d341d82, fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8, ce42ee423e58dffa5ec03524054c9d8bfd4f6237, a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5

Установить обновление ядра Linux с откатом коммита 72548b093ee3 (переход на out-of-place обработку данных).

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Логическая ошибка обработки in-place операций в подсистеме crypto algif_aead ядра Linux.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В модуле algif_aead сопоставление источника и назначения происходило из разных маппингов памяти. Попытка обработки данных на месте приводила к дефектам синхронизации и управления буферами.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Повреждение памяти ядра, нестабильность криптографической подсистемы и отказ в обслуживании (DoS).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7➔Fix: 893d22e0135fa394db81df88697fba6032747667

LinuxLinux

>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7➔Fix: 19d43105a97be0810edbda875f2cd03f30dc130c

LinuxLinux

>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7➔Fix: 961cfa271a918ad4ae452420e7c303149002875b

LinuxLinux

>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7➔Fix: 3115af9644c342b356f3f07a4dd1c8905cd9a6fc

LinuxLinux

>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7➔Fix: 8b88d99341f139e23bdeb1027a2a3ae10d341d82

LinuxLinux

>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7➔Fix: fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8

LinuxLinux

>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7➔Fix: ce42ee423e58dffa5ec03524054c9d8bfd4f6237

LinuxLinux

>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7➔Fix: a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/893d22e0135fa394db81df88697fba6032747667
git.kernel.orghttps://git.kernel.org/stable/c/19d43105a97be0810edbda875f2cd03f30dc130c
git.kernel.orghttps://git.kernel.org/stable/c/961cfa271a918ad4ae452420e7c303149002875b
git.kernel.orghttps://git.kernel.org/stable/c/3115af9644c342b356f3f07a4dd1c8905cd9a6fc
git.kernel.orghttps://git.kernel.org/stable/c/8b88d99341f139e23bdeb1027a2a3ae10d341d82
git.kernel.orghttps://git.kernel.org/stable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8
git.kernel.orghttps://git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237
git.kernel.orghttps://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-31431: crypto: algif_aead - Revert to operating out-of-place. URL: https://cve.futuretools.ru/cve/CVE-2026-31431

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_31431,
  title = {{CVE-2026-31431: crypto: algif_aead - Revert to operating out-of-place}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-31431}},
  note = {Оперативный инженерный анализ киберугроз}
}