SecBoard
Zurück zur CVE-Übersicht

CVE-2026-31431

HIGH(7.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score79/100 — KRITISCH
  • CVSS 7.8 — Hoch
  • EPSS 100% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

99.9%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-31431 betrifft den Linux-Kernel im Bereich des algif_aead-Kryptografie-Subsystems. Es handelt sich um eine Schwachstelle, die durch eine fehlerhafte In-Place-Operation verursacht wurde und nun durch eine Rückkehr zu Out-of-Place-Operationen behoben wird. Die genaue Auswirkung der Schwachstelle auf die Vertraulichkeit, Integrität oder Verfügbarkeit wird in der Beschreibung nicht detailliert, aber die Behebung zielt darauf ab, unnötige Komplexität zu entfernen und die korrekte Handhabung von assoziierten Daten sicherzustellen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

In the Linux kernel, the following vulnerability has been resolved: crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly.

Referenzen