CyberRota
← Ana sayfaya dön

CVE-2026-31431

HIGH · CVSS 7.8 EPSS %2.57 CISA KEV · Aktif istismar Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-04-22T09:16:21.270 · Çekilme zamanı: 2026-05-18T14:00:17.949445+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CISA KEV Bilgisi

Durum: Bu CVE, sahada aktif istismar edilmiş açıklar katalogunda yer alıyor.

Ransomware Kullanımı: Unknown

KEV Eklenme Tarihi: 2026-05-01

Önerilen Aksiyon: "Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE
CVE-2026-31431
Severity
HIGH
CVSS
7.8
EPSS
%2.57
Linux

Orijinal NVD Açıklaması

In the Linux kernel, the following vulnerability has been resolved: crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly.