CVE Listesine Dön
CVE-2026-31431 CISA KEV · Aktif Sömürülüyor

crypto: algif_aead - Revert to operating out-of-place

CVSS Skor

7.8

EPSS İhtimal

%3.4

Risk Skoru

0.5

Yayın

5 ay önce

Overview (Genel Bakış)Public Exploits (4)Newsroom (Haberler)Vulnerability Timeline
Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2026-31431 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

In the Linux kernel, the following vulnerability has been resolved: crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-31431 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1linuxLinux İncele
2linuxLinux İncele
3linuxlinux kernel İncele
4linuxlinux kernel İncele
5linuxlinux kernel İncele
6linuxlinux kernel İncele
7linuxlinux kernel İncele
8linuxlinux kernel İncele
9linuxlinux kernel İncele
10linuxlinux kernel İncele
11redhatopenshift container platform İncele
12redhatopenshift container platform İncele
13redhatopenshift container platform İncele
14redhatopenshift container platform İncele
15redhatopenshift container platform İncele
16redhatopenshift container platform İncele
17redhatopenshift container platform İncele
18redhatopenshift container platform İncele
19redhatopenshift container platform İncele
20redhatopenshift container platform İncele
21redhatopenshift container platform İncele
22redhatenterprise linux İncele
23redhatenterprise linux İncele
24redhatenterprise linux İncele
25redhatenterprise linux aus İncele
26redhatenterprise linux aus İncele
27redhatenterprise linux eus İncele
28redhatenterprise linux eus İncele
29redhatenterprise linux eus İncele
30redhatenterprise linux eus İncele
31redhatenterprise linux tus İncele
32redhatenterprise linux tus İncele
33redhatenterprise linux update services for sap solutions İncele
34redhatenterprise linux update services for sap solutions İncele
35redhatenterprise linux update services for sap solutions İncele
36redhatenterprise linux update services for sap solutions İncele
37amazonamazon linux İncele
38canonicalubuntu linux İncele
39debiandebian linux İncele
40debiandebian linux İncele
41debiandebian linux İncele
42opensuseleap İncele
43opensuseleap İncele
44opensuseleap İncele
45opensuseleap İncele
46susecaas platform İncele
47suseenterprise storage İncele
48suseenterprise storage İncele
49suseenterprise storage İncele
50susemanager proxy İncele
51susemanager proxy İncele
52susemanager proxy İncele
53susemanager proxy İncele
54susemanager retail branch server İncele
55susemanager retail branch server İncele
56susemanager retail branch server İncele
57susemanager retail branch server İncele
58susemanager server İncele
59susemanager server İncele
60susemanager server İncele
61susemanager server İncele
62suseopenstack cloud İncele
63suseopenstack cloud crowbar İncele
64susebasesystem module İncele
65susedevelopment tools module İncele
66suselegacy module İncele
67suselinux enterprise desktop İncele
68suselinux enterprise desktop İncele
69suselinux enterprise desktop İncele
70suselinux enterprise high availability extension İncele
71suselinux enterprise high availability extension İncele
72suselinux enterprise high performance computing İncele
73suselinux enterprise live patching İncele
74suselinux enterprise live patching İncele
75suselinux enterprise micro İncele
76suselinux enterprise micro İncele
77suselinux enterprise micro İncele
78suselinux enterprise micro İncele
79suselinux enterprise micro İncele
80suselinux enterprise micro İncele
81suselinux enterprise real time İncele
82suselinux enterprise server İncele
83suselinux enterprise server İncele
84suselinux enterprise server İncele
85suselinux enterprise server İncele
86suselinux enterprise server İncele
87suselinux enterprise workstation extension İncele
88suselinux micro İncele
89suselinux micro İncele
90suselinux micro İncele
91susepublic cloud module İncele
92suserealtime module İncele
93nixosnixos İncele
94aristacloudvision agni İncele
95aristacloudvision portal İncele
96aristavelocloud edge İncele
97aristavelocloud gateway İncele
98aristavelocloud orchestrator İncele
99aristanetvisor os İncele
100aristanetvisor os İncele
101siemenssimatic s7-1500 cpu 1518-4 pn/dp mfp firmware İncele
102siemenssimatic s7-1500 cpu 1518-4 pn/dp mfp İncele
103siemenssimatic s7-1500 cpu 1518f-4 pn/dp mfp firmware İncele
104siemenssimatic s7-1500 cpu 1518f-4 pn/dp mfp İncele
105siemenssiplus s7-1500 cpu 1518-4 pn/dp mfp firmware İncele
106siemenssiplus s7-1500 cpu 1518-4 pn/dp mfp İncele
107siemenssimatic s7-1500 tm mfp firmware İncele
108siemenssimatic s7-1500 tm mfp İncele
109canonicalubuntu linux İncele
110canonicalubuntu linux İncele
111canonicalubuntu linux İncele
112canonicalubuntu linux İncele
113canonicalubuntu linux İncele
114canonicalubuntu linux İncele
115canonicalubuntu linux İncele
116siemenssimatic cn 4100 firmware İncele
117siemenssimatic cn 4100 İncele
118siemenssimatic ax runtime İncele
119siemenssimatic hmi unified comfort panels firmware İncele
120siemenssimatic hmi unified comfort panels firmware İncele
121siemenssimatic hmi mtp1000 İncele
122siemenssimatic hmi mtp1200 İncele
123siemenssimatic hmi mtp1500 İncele
124siemenssimatic hmi mtp1900 İncele
125siemenssimatic hmi mtp2200 İncele
126siemenssimatic hmi mtp700 İncele
127siemenssimatic iot2050 advanced firmware İncele
128siemensSIMATIC IoT2050 Advanced İncele
129siemenssimatic ipc ied-os İncele
130linuxKernel İncele
Total Affected Vendor: 10|Products: 130

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
7.8CVSS V31HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNVD
7.8CVSS V3_1HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HCVE CNA
7.8CVSS V3_1HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HCVE ADP
7.8CVSS 3.x—CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HMicrosoft MSRC
5.5CVSS 3.x—CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HMicrosoft MSRC

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

31 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

CVE-2026-31431 için veritabanında 4 public PoC/exploit kaynağı bulunuyor. Doğrudan kaynak bağlantıları için Public Exploits sekmesini açın.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-31431 is associated with the following CWEs:

CWE-669: Common Weakness Enumeration Entry CWE-669CWE-1288: Common Weakness Enumeration Entry CWE-1288

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-31431 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://git.kernel.org/stable/c/893d22e0135fa394db81df88697fba6032747667vendor-advisoryhttps://git.kernel.org/stable/c/19d43105a97be0810edbda875f2cd03f30dc130cvendor-advisoryhttps://git.kernel.org/stable/c/961cfa271a918ad4ae452420e7c303149002875bvendor-advisoryhttps://git.kernel.org/stable/c/3115af9644c342b356f3f07a4dd1c8905cd9a6fcvendor-advisoryhttps://git.kernel.org/stable/c/8b88d99341f139e23bdeb1027a2a3ae10d341d82vendor-advisoryhttps://git.kernel.org/stable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8vendor-advisoryhttps://git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237vendor-advisoryhttps://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5vendor-advisoryhttp://www.openwall.com/lists/oss-security/2026/04/29/23patchhttp://www.openwall.com/lists/oss-security/2026/04/29/25patch

CVSS Vektör Radar Grafiği

7.8 / 10
Attack VectorLocalComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama doğrulandı

31 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

L
linux logo
linux
R
redhat logo
redhat
A
amazon logo
amazon
C
canonical logo
canonical
D
debian logo
debian
O
opensuse logo
opensuse

Zafiyet Türü (CWE & CAPEC)

CWE-669 CWE-1288

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-31431"