文章总结： CNVD于2026年4月30日披露Linux内核本地权限提升漏洞（CNVD-2026-19044/CVE-2026-31431），该高危漏洞源于加密子系统逻辑缺陷，允许本地用户通过AFALG套接字组合splice调用篡改高权限进程页缓存，实现root提权及容器逃逸。影响Ubuntu、RHEL等主流发行版，已出现野外利用。建议受影响用户立即升级至内核6.18.22+/6.19.12+或禁用algifaead模块。
综合评分： 87
文章分类： 漏洞分析,漏洞预警,威胁情报,云安全,解决方案
关于Linux内核存在本地权限提升漏洞的安全公告
原创
CNVD
CNVD
CNVD漏洞平台
2026年4月30日 12:33
北京
在小说阅读器读本章
去阅读
安全公告编号:CNTA-2026-0002
2026年4月30日，国家信息安全漏洞共享平台（CNVD）收录了Linux Kernel本地权限提升漏洞（CNVD-2026-19044，对应CVE-2026-31431）。本地攻击者利用该漏洞，可提权获得root权限。目前，漏洞利用代码已公开，官方已发布补丁完成修复。该漏洞对云服务器、容器宿主机、多租户环境影响较高，安天公司报告已发现漏洞在野利用情况，CNVD建议受影响用户立即升级至最新版本。
一、漏洞情况分析
Linux内核具有较好的稳定性和灵活性，被广泛应用于服务器、超级计算机、嵌入式设备、个人电脑、移动设备以及云计算基础设施。Linux内核的开源性吸引了全球开发者社区的持续贡献，形成了庞大的生态系统，包括Red Hat、Ubuntu等众多发行版本，成为全球最重要的软件项目之一。
2026年4月30日，国家信息安全漏洞共享平台收录了Linux Kernel本地权限提升漏洞。由于Linux内核加密子系统存在逻辑处理缺陷，本地普通权限用户可组合AF_ALG套接字和splice系统调用，向可读文件或SUID程序的页缓存中写入4字节，实现对setuid等高权限进程的篡改。攻击者利用该漏洞，可本地提权至root权限，在云服务器、容器宿主机、多租户场景下实现容器逃逸。
CNVD对该漏洞的综合评级为“高危”。
二、漏洞影响范围
目前，该漏洞影响默认启用或可加载algif_aead模块的Linux系统，已知受影响的产品如下：
1、Ubuntu24.04LTS及以下；
2、AmazonLinux2023及以下；
3、RedHatEnterpriseLinux10及以下；
4、RedHatEnterpriseLinux9及以下；
5、RedHatEnterpriseLinux8及以下；
6、SUSE16及以下；
7、Debian/Arch/Fedora/Rocky/Alma/Oracle等同期内核版本。
受影响的内核提交范围：
commit 72548b093ee3 ≤ version < commit a664bf3d603d
不受影响的Linux系统包括：内核主线7.0+、稳定版6.18.22+、稳定版6.19.12+。
该漏洞对多用户共享主机场景较高，高危场景包括：
1、共享服务器：多租户主机、开发机、跳板机等；
2、Kubernetes和容器集群；
3、CI/CD执行器，如GitHub Actions、GitLab Runner、Jenkins等。
三、漏洞处置建议
目前，Linux官方已发布新版本修复漏洞，CNVD建议受影响用户，尤其是高危场景用户尽快进行自查，并通过官方链接更新至最新版本：
https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5
也可采用以下临时修复措施：
1、禁用algif_aead内核模块
2、通过seccomp或运行安全策略，阻断容器内AF_ALG socket创建。
感谢知道创宇、360漏洞云、安天、深信服、微步对本报告提供的技术支持。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：CNVD漏洞平台 CNVD
CNVD《关于Linux内核存在本地权限提升漏洞的安全公告》