Linux - CVE-2026-31431

Il s’agit d’une vulnérabilité dans l’interface algif_aead du noyau Linux qui traite des opérations AEAD via des sockets AF_ALG.

Linux kernel est un noyau de système d’exploitation libre utilisé par de nombreuses distributions Linux pour des environnements serveurs, postes de travail et systèmes embarqués.

Le traitement en mode in-place fait partager les mêmes structures de mémoire entre les buffers source et destination, ce qui place des pages du page cache de fichiers lisibles dans une liste de destination inscriptible. L’algorithme authencesn(hmac(sha256),cbc(aes)) effectue alors une écriture de 4 octets contrôlés au-delà de la zone de sortie déclarée, directement dans ces pages du page cache. Cette écriture ciblée permet la corruption en mémoire de fichiers lisibles tels que des binaires setuid ou des fichiers de configuration sensibles, sans modification sur disque, ce qui contourne les contrôles d’intégrité classiques. 

Elle permet à un utilisateur local non privilégié d’obtenir des droits root de manière déterministe en modifiant la vue en mémoire de fichiers critiques comme /etc/passwd ou /usr/bin/su.