3件

Bits · 3 件

CVE-2026-31431（Copy Fail）、Linux カーネル AF_ALG と authencesn のローカル権限昇格

Linux カーネルの AF_ALG AEAD 経路と authencesn の組み合わせにより、非特権ローカルユーザーが任意の読み取り可能ファイルのページキャッシュへ制御された 4 バイト書き込みを行い、setuid バイナリの改ざん経由で root を奪える脆弱性として CVE-2026-31431 が付与された。メインラインには algif_aead を out-of-place に戻す修正が入り、CISA の既知悪用脆弱性カタログにも掲載されている。