VDB-358784 · CVE-2026-31431 · EUVD-2026-24639

Linux Kernel até 6.18.21/6.19.11 crypto algif_aead Copy Fail Local Privilege Escalation

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.6	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Linux Kernel até 6.18.21/6.19.11. Afectado é a função algif_aead do componente crypto. A manipulação resulta em Local Privilege Escalation. A vulnerabilidade é identificada como CVE-2026-31431. É necessário acesso local para realizar o ataque. Além disso, há uma exploração disponível. Devido aos seus antecedentes e recepção, esta vulnerabilidade tem um impacto histórico. É aconselhável atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Linux Kernel até 6.18.21/6.19.11. Afectado é a função algif_aead do componente crypto. A manipulação resulta em Local Privilege Escalation. O uso do CWE para declarar o problema aponta para CWE-669. Esta vulnerabilidade foi publicada. O aconselhamento é partilhado para download em git.kernel.org.

A vulnerabilidade é identificada como CVE-2026-31431. A atribuição do CVE aconteceu em 09/03/2026. É necessário acesso local para realizar o ataque. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. Devido aos seus antecedentes e recepção, esta vulnerabilidade tem um impacto histórico.

Encontra-se declarado como altamente funcional. A exploração é partilhada para download em github.com. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 309203 (Linux Distros Unpatched Vulnerability : CVE-2026-31431), que ajuda a determinar a existência da falha num ambiente alvo.

Atualizar para a versão 6.18.22 e 6.19.12 é suficiente para tratar esta vulnerabilidade. A atualização se chama fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8/ce42ee423e58dffa5ec03524054c9d8bfd4f6237/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5. A atualização está disponível para download em git.kernel.org. É aconselhável atualizar o componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: Tenable (309203).

Afetado

Nutanix AOS
Google Container-Optimized OS
Debian Linux
Google Cloud Platform
Amazon Linux 2
IBM Power Hardware Management Console
Juniper JUNOS
Red Hat Enterprise Linux
Nutanix AHV
Ubuntu Linux
SUSE Linux
Oracle Linux
IGEL OS
LANCOM LCOS
Open Source Linux Kernel
RESF Rocky Linux
Moxa Switch
Moxa Router
Aruba AOS-CX
Docker Desktop
Siemens SIMATIC S7
Red Hat OpenShift
Nutanix Prism Central
Nutanix Files
Nutanix Database Service
Nutanix Objects
Nutanix Data Lens
Nutanix Flow
Nutanix Self-Service
Moxa MXsecurity
IBM Storage Scale System

Produtoinformação

Tipo

Operating System

Fabricante

Linux

Nome

Kernel

Versão

Licença

código aberto

Site

Fabricante: https://www.kernel.org/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.8
VulDB Meta Pontuação Temporária: 7.6

VulDB Pontuação Base: 7.8
VulDB Pontuação Temporária: 7.5
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 7.8
CNA Vetor (Linux): 🔒

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Local Privilege Escalation
CWE: CWE-669
CAPEC: 🔒
ATT&CK: 🔒

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔒
Acesso: Público
Estado: Atacado
Autor: junorouse
Linguagem de programação: 🔒
Descarregar: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

KEV Adicionado: 🔒
KEV Até quando: 🔒
KEV Medidas: 🔒
KEV Ransomware: 🔒
KEV Nota: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 309203
Nessus Nome: Linux Distros Unpatched Vulnerability : CVE-2026-31431

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔒
Tempo de atraso de exploração: 🔍

Atualização: Kernel 6.18.22/6.19.12
Patch: fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8/ce42ee423e58dffa5ec03524054c9d8bfd4f6237/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5

Linha do tempoinformação

09/03/2026 CVE atribuído
22/04/2026 +43 dias Aviso publicado
22/04/2026 +0 dias Entrada VulDB criada
29/04/2026 +6 dias Exploit publicado
24/07/2026 +86 dias Última atualização da VulDB