CVE-2026-31431

v celém archivu

Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.

zdroj

země

sektor

hledat

jen s CVE

jen KEV

zrušit filtry

CVE-2026-31431

KEV ✓ EPSS 1.00 náprava do 15. 5. 2026

Hodnocení závažnosti

7.8 CVSS 3.1 Linux · redhat-SADP

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

2 karet z 5 položek

13. 5. 2026 1

Zranitelnost linuxového jádra copy.fail - CVE-2026-31431

Zdroj uvádí opravu zranitelnosti v linuxovém jádru (CVE-2026-31431) s skórem CVSSv3 7,8, která se týká modulu crypto: algif_aead. Podle zdroje byla provedena revize operace mimo místo a zjednodušen kód pro zpracování přidružených dat.

KEV ✓ EPSS 1.00 CVSS 7.8 CVE-2026-31431 Linux US EU AT HU 4 zdrojů

Fortinet PSIRT 13. 5. 09:00 · CERT-EU 30. 4. 11:25 · CERT.at 30. 4. 10:12 · NKI Maďarsko 30. 4. 08:59

shrnutí generováno strojově za 0,0025 USD — otevřít originál

8. 5. 2026 1

Eskalace oprávnění v Linux kernelu – Dirty Frag a Copy Fail 2

Zdroj upozorňuje na dvě zranitelnosti v Linux kernelu (CVE-2026-43284 a další bez CVE) umožňující lokálním uživatelům eskalaci na práva root. Zranitelnosti leží v šifrovacích modulech esp4, esp6 a rxrpc a veřejně dostupné proof-of-concept exploity jsou funkční; záplaty zatím nejsou pro většinu distribucí dostupné. Zdroj doporučuje instalaci bezpečnostních aktualizací jakmile budou dostupné a do té doby deaktivaci postižených modulů, pokud se produktivně nepoužívají.

KEV ✓ EPSS 1.00 CVE-2026-31431 CVE-2026-43284 AT

CERT.at · 8. 5. 12:29

shrnutí generováno strojově za 0,0051 USD — otevřít originál