PT-2026-36219 · 'Русбитех Астра'+9 · Astra Linux Common Edition+14

Published 2026-03-23 · Updated 2026-04-22

BDU

CVSS v2.0

6.8

Medium

Base vector

AV:L/AC:L/Au:S/C:C/I:C/A:C

Уязвимость модуля для реализации AEAD-алгоритмов algif aead ядра операционной системы Linux связана с отсутствием проверки корректности принимаемых запросов. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Exploit

Fix

Weakness Enumeration

CWE-669

Related Identifiers

BDU:2026-06123

Affected Products

Astra Linux Common Edition

Astra Linux Special Edition

Debian

Linux

Platform V Sberlinux Os Server

Red Hat

Suse Linux Enterprise High Availability Extension

Suse Linux Enterprise High Performance Computing

Suse Linux Enterprise Micro

Suse Linux Enterprise Desktop

Ubuntu

Горизонт-Вс

Осон Основа Оnyx

Red Os

Циркон 37К

References · 29

• 🔥 https://github.com/theori-io/copy-fail-CVE-2026-31431 · Exploit
• 🔥 https://github.com/rootsecdev/cve_2026_31431 · Exploit
• 🔥 https://github.com/insomnisec/Detections-CVE-2026-31431 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2026-31431 · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Vendor Advisory
• https://wiki.astralinux.ru/x/61ETH · Vendor Advisory
• https://nvd.nist.gov/vuln/detail/CVE-2026-31431 · Security Note
• https://bdu.fstec.ru/vul/2026-06123 · Security Note
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0522SE17HF · Vendor Advisory
• https://ubuntu.com/security/CVE-2026-31431 · Vendor Advisory
• https://wiki.astralinux.ru/x/KVITH · Vendor Advisory
• https://wiki.astralinux.ru/x/PVITH · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0512SE18MD · Vendor Advisory
• https://wiki.astralinux.ru/x/J1ITH · Vendor Advisory
• https://wiki.astralinux.ru/x/3U8TH · Vendor Advisory