X10000、onestor是否涉及CVE-2026-31431

关于排查整改Linux 内核权限提升高危漏

洞的通知

一、漏洞概述

漏洞名称：Linux 内核权限提升漏洞

漏洞等级：高危

漏洞编号：NVDB-CNVDB-2026181780/CVE-2026-31431

漏洞描述：Linux Kernel 是美国Linux 基金会开源操作系统Linux 使用的内核，其algif_aead 加密模块在处理关联数据时存在校验缺陷，攻击者可通过构造特殊加密请求获取主机最高root 权限或触发拒绝服务攻击。。

二、影响范围

4 .14 系列

6 .18 系列<6 .18 .22

6 .19 系列<6 .19 .12

以及部分使用Linux 内核的Linux 发行版

银河麒麟桌面操作系统：

V10 SP1 2107、V10 SP1 2203、V10 SP1 2403、V10 SP12503、V11。

银河麒麟高级服务器操作系统：

V10、V10 SP1、V10 SP2、V10 SP3、V10 SP3 2403、V11。

统信桌面操作系统专业版V20、统信服务器操作系统 V20-D 版、统信服务器操作系统V20-E 版、统信服务器操作系统V20-A 版：kernel 4 .19

三、修复建议

1、目前，Linux 基金会和相关厂商已相继发布该漏洞修复方案：

Linux Kernel:

（1）.***.***/stable/c/fafe0fa2995 a 0f7073c 1 c 358d7d3145bcc9 aedd8

（2）.***.***/stable/c/ce42ee423e58dffa 5 ec03524054c 9d8bfd4f6237

（3）.https://g ***.***/stable/c/a664bf3d603dc 3bdcf9ae47cc21e 0daec706d7a 5

Ubuntu Linux:

***.***/security/CVE-2026-31431

Red Hat Enterprise Linux：

https://access.redhat.com/security/cve/cve-2026 -31431

SUSE Linux:

***.***/fr-fr/security/cve/CVE-2026-31431.html

2、麒麟操作系统厂商已修复该漏洞并制定缓解措施：

（1）补丁链接

***.***/#/security/cveDetail? allTitle=CVE-2026-31431

（2）临时缓解措施

缓解措施使用方法

下载缓解措施脚本 kytin_mitigation-cve-2026-31431.sh 到本地，链接如下：

***.***/Desktop/CVE-2026-31431/kylin_mitigate-CVE-2026-31431.zip

并在脚本所在的路径，执行以下命令：

$sudo bash ./ky lin _mitigation-cve-2026-31431 .sh

执行脚本后，脚本提示“[总结]CVE-2026-31431 漏洞缓解措施已应用完成”，代表临时缓解措施已经部署成功。

脚本执行完毕后会提示“是否需要重启系统”。若出现相关提示，请按提示执行重启操作，临时缓解措施方可生效。

（3）影响评估

请在生产环境应用缓解措施前，评估业务影响。

禁用algif_aead 模块后，依赖内核AF_ALG 接口的AEAD加密功能（如AES-GCM，AES-CCM）将不可用。可能影响部分 IPsec 配置或直接调用内核加密接口的工具。大多数应用（包括OpenSSL 等主流加密库）使用用户态加密实现，不依赖此模块，禁用后不受影响。建议在生产环境执行前确认业务是

否调用了内核AF_ALG 接口。

3、统信操作系统厂商已修复该漏洞并制定缓解措施

（1）补丁链接

https://src.union ***.***/#/security_advisory_detail?utsa_id=UTSA-2026-016368&status=

https://src.union***.***/#/security_advisory_de tail?ut sa _id=UTSA-2026-016372&status=

https://src.union***.***/#/security_advisory_de tail?ut sa _id=UTSA-2026-016371&status=

（2）临时缓解措施

如您不需要使用AF_ALG 加密接口功能，卸载algif_aead模块可有效阻断该漏洞的利用路径:

#创建配置文件禁用模块

echo“install

algif_aead/bin/false”>/etc /mod probe .d/disable-algif.conf

#卸载模块

Rmmod algif_aead 2 >/dev/null ||true

存储版本：UniStor-R1551P02、UniStor-R1561、ONEStor-E3338、ONEStor-E3361H02