ALT-PU-2026-7076-2

Обновление пакета kernel-image-rt в ветке sisyphus

Версия6.12.85-alt1

Задание#416827

Опубликовано2026-05-07

Макс. серьёзностьHIGH

Серьёзность:

Закрытые проблемы (3)

HIGH7.8

Уязвимость модуля для реализации AEAD-алгоритмов algif_aead ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2026-04-30Изменено: 2026-05-05

CVSS 3.xВЫСОКАЯ 7.8

CVSS:3.x/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0СРЕДНЯЯ 6.8

CVSS:2.0/AV:L/AC:L/Au:S/C:C/I:C/A:C

Ссылки

CVE-2026-31431

HIGH7.8

In the Linux kernel, the following vulnerability has been resolved: crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly.

Опубликовано: 2026-04-22Изменено: 2026-05-05

CVSS 3.xВЫСОКАЯ 7.8

CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ссылки

GHSA-m38g-vww2-mvgx

HIGH7.5

Talos Linux has a local privilege escalation from untrusted workloads

Опубликовано: 2026-05-07

CVSS 3.xВЫСОКАЯ 7.5

CVSS:3.x/CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N

Ссылки