CVE-2026-31431
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 99.9%
- CWE
- CWE-669
- KEV Durumu
- Evet
Yayım tarihi: 22 Nisan 2026 · CISA KEV son iyileştirme tarihi: 15 Mayıs 2026
Etkilenen: linux linux_kernel
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: crypto: algif_aead - Yerinde çalışmayı bırakıp yerineOutOf-place olarak çalışmaya dönüştürülmesi Bu, esas olarak 72548b093ee3 commit'ini geri alır, ancak ilgili verilerin kopyalanması hariç. algif_aead'de yerinde çalışmanın bir avantajı yoktur, çünkü kaynak ve hedef farklı haritalamalardan gelir. Yerinde çalışma için eklenen tüm karmaşıklıktan kurtulun ve AD'yi doğrudan kopyalayın.
Orijinal açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved: crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly.
Referanslar
- https://git.kernel.org/stable/c/19d43105a97be0810edbda875f2cd03f30dc130c
- https://git.kernel.org/stable/c/3115af9644c342b356f3f07a4dd1c8905cd9a6fc
- https://git.kernel.org/stable/c/893d22e0135fa394db81df88697fba6032747667
- https://git.kernel.org/stable/c/8b88d99341f139e23bdeb1027a2a3ae10d341d82
- https://git.kernel.org/stable/c/961cfa271a918ad4ae452420e7c303149002875b
- https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.