---
cve: "CVE-2026-31431"
severity: "HIGH"
cvss: 7.8
epss: "98.1%"
vendor: "Linux"
kev: true
exploited: true
published: "2026-04-22 08:15:10"
tags: [cve, security, high]
source: tsecurity.de CVE-Dossier
exported: "2026-10-29T12:48:48+01:00"
---

# CVE-2026-31431

> 7.8 HIGH · ⚠️ CISA KEV (181 Tage) · 🔓 Exploited

## Beschreibung

In the Linux kernel, the following vulnerability has been resolved:

crypto: algif_aead - Revert to operating out-of-place

This mostly reverts commit 72548b093ee3 except for the copying of
the associated data.

There is no benefit in operating in-place in algif_aead since the
source and destination come from different mappings.  Get rid of
all the complexity added for in-place operation and just copy the
AD directly.

## CNA-Record (Kanon, cvelistV5)

- CNA: **Linux**
- State: PUBLISHED
- Stand: 2026-10-15 01:16:12
- CNA-CVSS: **7.8** (`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`)

## CISA-Anreicherung (vulnrichment/ADP)

- CISA KEV seit: **01.05.2026**
- CISA-SSVC (Coordinator, v2.0.3):
  - Exploitation: **active**
  - Automatable: **no**
  - Technical Impact: **total**

## CVSS-Vektor

```
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
```

| Metrik | Wert | Bewertung |
|---|---|---|
| AV Angriffsvektor | Lokal | good |
| AC Komplexität | Gering | bad |
| PR Privilegien | Gering | warn |
| UI Interaktion | Keine | bad |
| S Scope | Unverändert | good |
| C Vertraulichkeit | Hoch | bad |
| I Integrität | Hoch | bad |
| A Verfügbarkeit | Hoch | bad |

## Schwachstellen-Klasse

- **CWE-669** — Incorrect Resource Transfer Between Spheres
  The product does not properly transfer a resource/behavior to another sphere, or improperly imports a resource/behavior from another sphere, in a manner that provides unintended control over that resource.

## Patch verfügbar (OSV)

- Kernel ≥ 5.10.254
- Kernel ≥ 5.15.204
- Kernel ≥ 6.1.170
- Kernel ≥ 6.6.137
- Kernel ≥ 6.12.85
- Kernel ≥ 6.18.22
- Kernel ≥ 6.19.12

## BSI-Hinweise (deutsch)

- [Oracle Communications: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-2437) — _BSI-Einstufung: hoch_
  Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
- [IBM Security Verify Access: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-2253) — _BSI-Einstufung: hoch_
  Ein Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen und andere, nicht näher bezeichnete Angriffe durchzuführen.
- [IBM QRadar SIEM: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-1666) — _BSI-Einstufung: hoch_
  Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

## Referenzen

- <https://git.kernel.org/stable/c/893d22e0135fa394db81df88697fba6032747667>
- <https://git.kernel.org/stable/c/19d43105a97be0810edbda875f2cd03f30dc130c>
- <https://git.kernel.org/stable/c/961cfa271a918ad4ae452420e7c303149002875b>
- <https://git.kernel.org/stable/c/3115af9644c342b356f3f07a4dd1c8905cd9a6fc>
- <https://git.kernel.org/stable/c/8b88d99341f139e23bdeb1027a2a3ae10d341d82>
- <https://git.kernel.org/stable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8>
- <https://git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237>
- <https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5>

---
_Exportiert aus dem [tsecurity.de CVE-Dossier](https://tsecurity.de/sicherheitsluecken/cve-2026-31431/) · Datenquellen: EUVD (ENISA), NVD, OSV, CISA KEV, FIRST EPSS, Exploit-DB, BSI WID (CSAF)_