Exploit for CVE-2026-31431

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SONGZZZZ-CVE-2026-31431
# Введение в уязвимость CVE-2026-31431

CVE ID: CVE-2026-31431 Псевдоним: Copy Fail Уровень угрозы: Высокий (CVSS v3 балл 7.8) Тип уязвимости: локальное повышение привилегий (LPE) Затронутый компонент: модуль algif_aead ядра Linux (криптографический интерфейс AF_ALG) Предварительные условия эксплуатации: злоумышленнику достаточно иметь права выполнения обычного пользователя в целевой системе (даже в изолированном контейнере), не требуются никакие специальные возможности (Capabilities) или взаимодействие с пользователем.

Затронутые дистрибутивы

  * Red Hat: Red Hat Enterprise Linux 8/9/10, CentOS, AlmaLinux, Rocky Linux и др.
  * Debian: Ubuntu 20.04/22.04/24.04 LTS и др. (Примечание: Ubuntu 26.04 и новее не затронуты)
  * Прочие дистрибутивы: SUSE Linux Enterprise 16, Amazon Linux 2023, Fedora, Arch Linux и др.



# Воспроизведение уязвимости

> Проверка активации службы
> 
> lsmod | grep algif_aead
> 
> Если не активирован, вручную включите службу
> 
> sudo modprobe algif_aead

## Среда воспроизведения 1

Окружение: Linux song 6.8.0-110-generic #110~22.04.1-Ubuntu SMP PREEMPT_DYNAMIC Fri Mar 27 12:43:08 UTC x86_64 x86_64 x86_64 GNU/Linux ![](https://assets.kitploit.com/production/public/readmes/32762/a86f7e7b463b8a3fd698233a68c4a494f2f05c40a4882d8a51beebb516adab50.png)

## Среда воспроизведения 2

Окружение: Linux ubuntu-linux-2404 6.8.0-110-generic #110-Ubuntu SMP PREEMPT_DYNAMIC Thu Mar 19 17:16:23 UTC 2026 aarch64 aarch64 aarch64 GNU/Linux ![](https://assets.kitploit.com/production/public/readmes/32762/7dbf7fa8c85a31f833a405ce070bef92f590c76edde993686206076f88f773f0.png)