コピー障害

CVE-2026-31431は、LinuxカーネルのAF_ALG（Asynchronous Family Algorithm）インターフェースに存在する重大なローカル権限昇格脆弱性です。この脆弱性は非特権ユーザープロセスから完全に信頼できる方法で悪用でき、レース条件やディストリビューション固有のオフセット計算を必要としません。

ページキャッシュへの書き込みを通じてディスク上のファイル整合性検証ツールをバイパスし、コンテナ境界を超えた攻撃が可能という特徴を持ちます。Xint Codeにより発見されました。

問題の根本は、AF_ALGが十分なセキュリティレビューなしに多年前にカーネルに追加された複雑なインターフェースであり、本来ユーザースペースで対応可能な暗号化処理を不必要にカーネルに公開している点にあります。複数のLinuxディストリビューション（Red Hat、Debian、Ubuntu、SUSEなど）で未だパッチが適用されておらず、多くのベンダーが深刻度を「Moderate」と過小評価しているため、修正が遅延しています。

この脆弱性の影響は極めて広範で、多くのシステムが引き続き危険にさらされた状態にあります。