CVE-2026-31431 Corrección en el kernel de Linux: crypto algif_aead vuelve a operar fuera de lugar
En el kernel de Linux se resolvió una vulnerabilidad en crypto: algif_aead, que revierte en gran medida el commit 72548b093ee3 salvo la copia de los datos asociados. No hay beneficio en operar en el lugar en algif_aead dado que el origen y el destino provienen de mapeos distintos; se elimina la complejidad añadida para la operación en el lugar y se copia directamente el AD.
CVSS 3.1
- Probabilidad de explotación3,4 %
- Explotada activamenteSí, desde 01/05
- Exploit públicoSí, 1
EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 1 de mayo de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 15 de mayo de 2026. Corregirla es prioritario.
Afectados
Linux
desde 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 hasta antes de 893d22e0135fa394db81df88697fba6032747667desde 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 hasta antes de 19d43105a97be0810edbda875f2cd03f30dc130cdesde 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 hasta antes de 961cfa271a918ad4ae452420e7c303149002875bdesde 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 hasta antes de 3115af9644c342b356f3f07a4dd1c8905cd9a6fcdesde 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 hasta antes de 8b88d99341f139e23bdeb1027a2a3ae10d341d82desde 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 hasta antes de fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8desde 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 hasta antes de ce42ee423e58dffa5ec03524054c9d8bfd4f6237desde 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 hasta antes de a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5
Linux
4.14
Qué hacer
- Verificá si usás Linux y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Priorizá la corrección: ya se usa en ataques reales.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 7.8 ALTA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
In the Linux kernel, the following vulnerability has been resolved:
crypto: algif_aead - Revert to operating out-of-place
This mostly reverts commit 72548b093ee3 except for the copying of
the associated data.
There is no benefit in operating in-place in algif_aead since the
source and destination come from different mappings. Get rid of
all the complexity added for in-place operation and just copy the
AD directly.
Referencias (20)
- git.kernel.org/stable/c/893d22e0135fa394db81df88697fba6032747667
- git.kernel.org/stable/c/19d43105a97be0810edbda875f2cd03f30dc130c
- git.kernel.org/stable/c/961cfa271a918ad4ae452420e7c303149002875b
- git.kernel.org/stable/c/3115af9644c342b356f3f07a4dd1c8905cd9a6fc
- git.kernel.org/stable/c/8b88d99341f139e23bdeb1027a2a3ae10d341d82
- git.kernel.org/stable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8
- git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237
- git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5
- github.com/theori-io/copy-fail-CVE-2026-31431
- xint.io/blog/copy-fail-linux-distributions#the-fix-6
- lore.kernel.org/linux-cve-announce/2026042214-CVE-2026-31431-3d65@gregkh/
- access.redhat.com/security/cve/cve-2026-31431#cve-details-mitigation
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-31431
- www.openwall.com/lists/oss-security/2026/04/29/23
- copy.fail
- www.openwall.com/lists/oss-security/2026/04/29/25
- www.openwall.com/lists/oss-security/2026/04/29/26
- www.openwall.com/lists/oss-security/2026/04/30/2
- www.openwall.com/lists/oss-security/2026/04/30/5
- www.openwall.com/lists/oss-security/2026/04/30/6
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.