In the Linux kernel, the following vulnerability has been resolved:
crypto: algif_aead - Revert to operating out-of-place
This mostly reverts commit 72548b093ee3 except for the copying of
the associated data.
There is no benefit in operating in-place in algif_aead since the
source and destination come from different mappings. Get rid of
all the complexity added for in-place operation and just copy the
AD directly.
CVE-2026-31431 viene sfruttato?
Inserito nel catalogo CISA KEV il 2026-05-01.
Scadenza di remediation federale: 2026-05-15.
Oltre quella data da 92 giorni.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 99.9%.
Codice di exploit pubblico: integrato in uno strumento pubblico.
Quali prodotti e versioni sono interessati?
Nessun elenco di pacchetti interessati registrato qui.