Search/Linux: disponibile PoC per lo sfruttamento della CVE-2026-31431
● News

Linux: disponibile PoC per lo sfruttamento della CVE-2026-31431

Linux: disponibile PoC per lo sfruttamento della CVE-2026-31431 Alert AL02/260430/CSIRT-ITA Sintesi Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-31431 presente in algif_aead, modulo del Kernel di Linux che permette alle applicazioni user-space di accedere alle funzionalità crittografiche AEAD (Authenticated Encryption with Associated Data). Tipologia Elevation of Privilege Descrizione e potenziali impatti Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-31431 – di tipo "Elevation of Privilege" e con score CVSS 3.1 pari a 7.8 – presente nel modulo algif_aead. La vulnerabilità è dovuta alla possibilità, per un processo non privilegiato, di scrivere dati nella page cache dei file sul sistema, interrompendo l’isolamento tra user-space e…

Read original article
Source
acn.gov.it
Published
Apr 30, 2026
Mentions
7
language: it