CVE-2026-31431: fallo de gravedad alta en Linux
crypto: algif_aead - Revert to operating out-of-place
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene exploit funcional público.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CTIR Gov · ALERTA 32/2026Vulnerabilidade Crítica "Copy Fail" no Kernel Linuxleer en gov.br ↗
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Una falla en el módulo de cifrado AEAD del kernel Linux permitía operaciones de cifrado ineficientes e inseguras en la misma ubicación de memoria. La corrección vuelve a usar operaciones separadas donde la entrada y salida se mantienen en ubicaciones distintas, mejorando seguridad y rendimiento.
CVE-2026-31431 aborda una vulnerabilidad en algif_aead (interfaz de algoritmo AEAD) del subsistema criptográfico del kernel Linux, donde operaciones de cifrado in-place agregaban complejidad innecesaria y riesgos de seguridad. La vulnerabilidad surge del intento de operar en la misma ubicación de memoria para origen y destino cuando estos buffers provienen de asignaciones de memoria diferentes; la solución revierte a operaciones out-of-place que copian datos asociados directamente, eliminando superficie de ataque.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.