Élévation de privilèges affectant le noyau Linux
Une vulnérabilité affectant le noyau Linux pourrait permettre à un attaquant authentifié d'obtenir les privilèges root sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Le noyau Linux est le composant central du système d'exploitation, chargé de la gestion des ressources matérielles, de la mémoire et de la communication entre logiciels et matériel. Ce système est affecté par une vulnérabilité libellée CVE-2026-31431, résultant d'une faille logique dans le module cryptographique algif_aead, liée à une gestion inadaptée des opérations en place. Cette faille permet de manipuler des données en mémoire et de les injecter dans le cache de pages d'un fichier exécutable setuid. Son exploitation permettrait à un acteur malveillant authentifié de corrompre un binaire en mémoire et d'élever ses privilèges jusqu'au niveau root. Elle est classée haute avec un score de sévérité de 7.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Élévation de privilèges ;
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité et à la disponibilité des données.
Systèmes affectés
Produits, composants et versions concernés
- Noyau Linux versions 4.14 et ultérieures, à l'exception des versions 6.18.22, 6.19.12 et 7.0.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour le noyau Linux vers la dernière version stable ;
- Après la mise à jour, vérifier si la version du noyau Linux reste vulnérable ;
- Si la dernière version stable proposée par votre distribution est vulnérable, désactiver temporairement le module algif_aead en empêchant son chargement via les fichiers de configuration système (modprobe), en attendant le déploiement du correctif (procédure indiquée dans la deuxième référence).
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.