CVE番号:CVE-2026-31431

説明:最近発見されたこの脆弱性は、Linux カーネルの暗号サブシステムにある algif_aead モジュールの論理的欠陥に起因します。

2017 年に導入された最適化によってインプレース処理が可能になりましたが、その結果、関連データ（AD）処理中に 送信元と宛先のメモリマッピングが不整合になる問題が生じました。その影響で、カーネルのページキャッシュページが書き込み可能な scatterlist に混入する可能性があります。攻撃者は AF_ALG 暗号インターフェイスと splice() システムコールを組み合わせることで、任意の読み取り可能なファイル（例：setuid プログラム /usr/bin/su）のページキャッシュに 制御可能な 4 バイトを書き込むことができます。ページキャッシュは同一カーネル上のすべてのプロセスで共有されるため、setuid プログラムを改ざんし、その後実行することで root 権限を取得できる危険性があります。

重要度:高(High)

攻撃の前提条件:攻撃者は、攻撃を開始するために、ローカルの非特権ユーザーアクセス権のみを必要とします。

影響範囲:パッチ未適用のすべてのdeepin 25ユーザーが影響します。直ちにアップグレードを行うことを強く推奨します。

• deepin 25 (カーネルバージョン6.18):セキュリティアップデートは配信済みです。直ちにアップグレードしてください！

• deepin 25 (カーネルバージョン6.6):修正が完了し、現在配信待ちです。しばらくお待ちください。