SEC-GORIZONT-VS-26-05-12-01

Информация

Продукт: Программный комплекс «Горизонт-ВС»

Компонент: kernel (crypto/ AF_ALG, algif_aead)

CVE: CVE-2026-31431

БДУ: BDU:2026-06123

Уровень критичности: высокий

Пакет обновления: отсутствует

Описание

CVE-2026-31431 Copy Fail — локальное повышение привилегий до root в ядре Linux через подсистему AF_ALG

В ядре Linux выявлена уязвимость в подсистеме AF_ALG (algif_aead), позволяющая локальному непривилегированному пользователю выполнить повышение привилегий до уровня root. Эксплуатация уязвимости осуществляется через штатный интерфейс криптографического API ядра Linux и не требует удалённого доступа.

Затронутые технологии

Ядро Linux, подсистема crypto/ (модуль algif_aead).

Интерфейс пользовательского пространства AF_ALG.

Системный вызов splice() в связке с сокетами AF_ALG.

Меры по устранению (компенсирующие)

До выпуска исправления необходимо исключить использование уязвимого функционала путём отключения загрузки соответствующего модуля:

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead