CVE-2026-31431（linux linux kernel）の深刻度・悪用状況・対象バージョン
7.8 重要（CVSS 3.x） 悪用確認済み（CISA KEV） EPSS 取得中…
概要
In the Linux kernel, the following vulnerability has been resolved: crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly.
実際の攻撃で悪用されています。 CISA KEV への追加日: 2026-05-01。対象製品を使っている場合は最優先で対策してください。
CISA の要求対応: "Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CISA の要求対応: "Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
影響を受ける製品
| ベンダー | 製品 | 対象バージョン |
|---|---|---|
| linux | linux_kernel | ≥ 4.14 かつ < 5.10.254 |
| linux | linux_kernel | ≥ 5.11 かつ < 5.15.204 |
| linux | linux_kernel | ≥ 5.16 かつ < 6.1.170 |
| linux | linux_kernel | ≥ 6.2 かつ < 6.6.137 |
| linux | linux_kernel | ≥ 6.7 かつ < 6.12.85 |
| linux | linux_kernel | ≥ 6.13 かつ < 6.18.22 |
| linux | linux_kernel | ≥ 6.19 かつ < 6.19.12 |
| linux | linux_kernel | 7.0 |
| linux | linux_kernel | 7.0 |
| linux | linux_kernel | 7.0 |
| linux | linux_kernel | 7.0 |
| linux | linux_kernel | 7.0 |
| linux | linux_kernel | 7.0 |
| redhat | openshift_container_platform | ≥ 4.12 かつ < 4.12.89 |
| redhat | openshift_container_platform | ≥ 4.13 かつ < 4.13.66 |
基本情報
- 公開日
- 2026-04-22
- 最終更新
- 2026-09-08
- NVD の状態
- Analyzed
- 弱点の種類
- CWE-669 CWE-1288
対策の進め方
- 上の表で、使っている製品とバージョンが対象か確認します。
- ベンダーの公式アドバイザリ（下の参考情報の「Vendor Advisory」「Patch」）で修正版・回避策を確認します。
- 悪用が確認されているため、パッチ適用までの間もアクセス制限・侵害の痕跡確認を検討します。
- 日本語の情報は JVN iPedia で CVE-2026-31431 を検索 できます。
参考情報
- https://git.kernel.org/stable/c/19d43105a97be0810edbda875f2cd03f30dc130c Patch
- https://git.kernel.org/stable/c/3115af9644c342b356f3f07a4dd1c8905cd9a6fc Patch
- https://git.kernel.org/stable/c/893d22e0135fa394db81df88697fba6032747667 Patch
- https://git.kernel.org/stable/c/8b88d99341f139e23bdeb1027a2a3ae10d341d82 Patch
- https://git.kernel.org/stable/c/961cfa271a918ad4ae452420e7c303149002875b Patch
- https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5 Patch
- https://git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237 Patch
- https://git.kernel.org/stable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8 Patch
- http://www.openwall.com/lists/oss-security/2026/04/29/23 ExploitMailing ListPatch
- http://www.openwall.com/lists/oss-security/2026/04/29/25 Mailing ListPatch
- http://www.openwall.com/lists/oss-security/2026/04/29/26 ExploitMailing ListPatch
- http://www.openwall.com/lists/oss-security/2026/04/30/10 Mailing ListPatch
- NVD: CVE-2026-31431
- CVE.org: CVE-2026-31431
データ出典: NIST NVD、CISA KEV、FIRST EPSS。翻訳は参考情報で、正確性は原文を優先してください。