VDB-358784 · CVE-2026-31431 · EUVD-2026-24639

Linux Kernel حتى 6.18.21/6.19.11 crypto algif_aead Copy Fail Local Privilege Escalation

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.6	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel حتى 6.18.21/6.19.11. المشكلة أثرت على الدالة algif_aead من العنصر crypto. تؤدي عملية التلاعب إلى Local Privilege Escalation. تم تسمية الثغرة بأسمCVE-2026-31431. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. علاوة على ذلك، يوجد استغلال متاح. الثغرة الأمنية هذه قد تسبب تأثير تاريخي بسبب خلفيتها وسمعة الشركة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم تسمية الثغرة بأسمCVE-2026-31431. تمت إحالة الـ سي في أي09/03/2026. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. الثغرة الأمنية هذه قد تسبب تأثير تاريخي بسبب خلفيتها وسمعة الشركة.

تم أعتبراها على أنها فعالة للغاية. الإكسبلويت يمكن تحميلها من هناt github.com. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان309203(Linux Distros Unpatched Vulnerability : CVE-2026-31431), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار6.18.22 , 6.19.12 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هوfafe0fa2995a0f7073c1c358d7d3145bcc9aedd8/ce42ee423e58dffa5ec03524054c9d8bfd4f6237/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5. يتوفر تصحيح الثغرة على git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (309203).

متأثر

Google Container-Optimized OS
Debian Linux
Google Cloud Platform
Amazon Linux 2
Red Hat Enterprise Linux
Ubuntu Linux
SUSE Linux
Oracle Linux
LANCOM LCOS
Open Source Linux Kernel
RESF Rocky Linux
Docker Desktop

منتجالمعلومات

النوع

Operating System

المجهز

Linux

الأسم

Kernel

النسخة

الرخصة

مفتوح المصدر

موقع إلكتروني

المجهز: https://www.kernel.org/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.8
VulDB الدرجة المؤقتة للميتا: 7.6

VulDB الدرجة الأساسية: 7.8
VulDB الدرجة المؤقتة: 7.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.8
CNA متجه (Linux): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: Local Privilege Escalation
CWE: CWE-669
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔒
وصول: عام
الحالة: تعرض للهجوم
المؤلف: junorouse
لغة البرمجة: 🔒
تحميل: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

KEV تمت الإضافة: 🔒
KEV حتى متى: 🔒
KEV معالجة: 🔒
KEV Ransomware: 🔒
KEV إشعار: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 309203
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2026-31431

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒
وقت تأخير الاستغلال: 🔍

ترقية: Kernel 6.18.22/6.19.12
تصحيح: fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8/ce42ee423e58dffa5ec03524054c9d8bfd4f6237/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5

الجدول الزمنيالمعلومات

09/03/2026 تم حجز CVE
22/04/2026 +43 أيام تم نشر الاستشارة
22/04/2026 +0 أيام تم إنشاء إدخال VulDB
29/04/2026 +6 أيام تم نشر الاستغلال
18/05/2026 +19 أيام آخر تحديث في VulDB