CVE-2026-31431-mitigacion

CVE-2026-31431 — 完整技术分析 分类： 本地权限提升（LPE）— Linux 内核 CVSS： 7.8（高危） 影响： 无特权用户 → root 受影响模块： algifaead（内核 AFALG 子系统） 目录 1. 为什么存在漏洞？ 2. 哪些版本受影响？ 3. 如何利用 4. 如何缓解 1. 为什么存在漏洞？ AFALG 子系统 Linux 内核向用户空间暴露了一个名为 AFALG （AFALG 套接字族）的加密接口。该接口允许无特权进程使用内核的加密加速器——加密、哈希、密钥生成——而无需 root 权限。 其中一个模块是 algifaead ，它实现了 AEAD...