BDU:2026-06123: Уязвимость модуля для реализации AEAD-алгоритмов algif_aead ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Уязвимость модуля для реализации AEAD-алгоритмов algif_aead ядра операционной системы Linux связана с отсутствием проверки корректности принимаемых запросов. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8 https://git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237 https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5 Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-31431 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-31431 Для программных продуктов Ubuntu: https://ubuntu.com/security/CVE-2026-31431 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2026-31431.html Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2026-31431/ Для ОС Astra Linux: https://wiki.astralinux.ru/x/PVITH https://wiki.astralinux.ru/x/3U8TH https://wiki.astralinux.ru/x/61ETH https://wiki.astralinux.ru/x/J1ITH https://wiki.astralinux.ru/x/KVITH Использование рекомендаций производителя: https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/Оперативные_исправления/2026-04-30 Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.158-1.astra1+ci12 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0512SE18MD - обновить пакет linux-6.12 до 6.12.60-1.astra1+ci22 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0512SE18MD Для ОС Astra Linux: - обновить пакет linux до 5.4.0-218.astra1+ci217 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 - обновить пакет linux-5.10 до 5.10.248-1.astra1+ci15 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 - обновить пакет linux-5.15 до 5.15.0-170.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 - обновить пакет linux-6.1 до 6.1.161-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 Для ООО "Пангео Горизонт": https://wiki.pangeo-gorizont.ru/docs/Sertification/Byulleteni-bezopasnosti/SEC-GORIZONT-VS-26-05-12-01/ Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux 1.7: - обновить пакет linux до 5.4.0-218.astra1+ci217 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0522SE17HF - обновить пакет linux-5.15 до 5.15.0-170.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0522SE17HF - обновить пакет linux-5.10 до 5.10.248-1.astra1+ci15 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0522SE17HF - обновить пакет linux-6.1 до 6.1.161-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0522SE17HF Для МВП Свемел: - Заблокировать уязвимый модуль выполнив команду 'echo install algif_aead /bin/true >>/etc/modprobe.d/algif_aead.conf;update-initramfs -u -k all'. Перезагрузить машину. - Обновить пакет linux до версии 6.12.74-2+~swm820 или старше. Перезагрузить машину.

• http://www.openwall.com/lists/oss-security/2026/04/29/26 https://access.redhat.…