PT-2026-36219 · 'Русбитех Астра'+9 · Astra Linux Common Edition+14

Publicado 2026-03-23 · Atualizado 2026-04-22

BDU

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Уязвимость модуля для реализации AEAD-алгоритмов algif aead ядра операционной системы Linux связана с отсутствием проверки корректности принимаемых запросов. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Exploit

Correção

Enumeração de Fraquezas

CWE-669

Identificadores relacionados

BDU:2026-06123

Produtos afetados

Astra Linux Common Edition

Astra Linux Special Edition

Debian

Linux

Platform V Sberlinux Os Server

Red Hat

Suse Linux Enterprise High Availability Extension

Suse Linux Enterprise High Performance Computing

Suse Linux Enterprise Micro

Suse Linux Enterprise Desktop

Ubuntu

Горизонт-Вс

Осон Основа Оnyx

Red Os

Циркон 37К

Referências · 29

• 🔥 https://github.com/theori-io/copy-fail-CVE-2026-31431 · Exploit
• 🔥 https://github.com/rootsecdev/cve_2026_31431 · Exploit
• 🔥 https://github.com/insomnisec/Detections-CVE-2026-31431 · Exploit
• https://wiki.astralinux.ru/x/KVITH · Aviso do Fabricante
• https://git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237 · Nota
• https://ubuntu.com/security/CVE-2026-31431 · Aviso do Fabricante
• https://vuldb.com/vuln/358784 · Nota
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-31431 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-31431.html · Nota
• https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31431 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0522SE17HF · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://git.kernel.org/linus/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5 · Nota