觀點 · 資訊分享

CISA 把 Linux 核心 CVE-2026-31431 列入已遭利用清單：本機提權漏洞，聯邦機關須在 5 月 15 日前處理

CVE-2026-31431 是 Linux 核心加密介面 algif_aead 的漏洞，可能讓本機低權限使用者提升權限。CVE 在 4 月 22 日公開，CISA 在 5 月 1 日列入已知遭利用漏洞清單，修補期限為 5 月 15 日。

一句話看懂：Linux 核心加密介面 algif_aead 的漏洞 CVE-2026-31431，可能讓本機低權限使用者提升權限，CISA 在 5 月 1 日把它列為已遭利用，修補期限是 5 月 15 日。

Linux 核心提權漏洞列入 KEV資訊圖卡：核心加密介面的漏洞，可能讓本機低權限帳號升級成高權限，且已被列為遭利用

先用白話講：「提權」是什麼？

想像大樓裡的訪客證只能開自己那層樓的門，但有人找到方法把訪客證改成管理員卡，所有樓層都能進。這就是權限提升（提權）：已經能在電腦上做一點事的人，想辦法變成能做所有事的人。

Linux 核心是作業系統最底層、權限最高的部分，核心出現這類漏洞，影響的是整台機器。

4 月 22 日：CVE-2026-31431 公開。NVD 的描述是核心 crypto: algif_aead 的修正，把運作方式改回「非原地」（out-of-place），並直接複製關聯資料
5 月 1 日：CISA 將它列入已知遭利用漏洞（KEV）目錄，說明為「核心中資源在不同範疇間不當轉移，可能導致權限提升」
修補期限：CISA 要求美國聯邦機關在 5 月 15 日前處理
CISA 對它是否被用於勒索軟體攻擊的標註是「未知」

換句話說，它不是從網路直接打進來，而是「已經有一個低權限帳號的人」可以進一步取得更高權限。對多人共用主機、容器主機、開放程式執行的服務來說，這種漏洞特別要小心。

弱點類型：CWE-669，資源在不同範疇間不當轉移
修正版本：NVD 資料列出數條穩定版本線已修正，例如 6.1.170、6.6.137、6.12.85，另有 5.10.254、5.15.204、6.18.22、6.19.12 等；實際以你的發行版公告為準，不一定是上游版號
處置：依 CISA 說明，依廠商指示套用緩解措施，雲端服務依 BOD 22-01 指引，沒有可用緩解時停止使用該產品
自查：uname -r 看核心版本，再到發行版安全公告對照；更新後要重開機才會換上新核心

我自己的 NAS 與雲端主機都跑 Linux，這類核心漏洞最容易被忽略，因為更新核心要重開機，很多人拖著不動。但已被列為「遭利用」的，就不是等下個維護窗口的程度。

接案時常見的是客戶共用一台主機放好幾個站，其中一個站被打進去，攻擊者就有了本機低權限，這時提權漏洞就是下一步。所以我的建議是：先確認有哪些機器開放別人執行程式，優先更新那些，再依序處理其他機器。

我需要馬上更新嗎？

如果你管理多人共用的 Linux 主機、容器主機或能讓不受信任的人執行程式的環境，建議儘快更新。攻擊者需要先有本機低權限帳號，單人自用的機器風險相對較低，但仍建議跟著更新。

怎麼確認核心有沒有修正？

到你使用的發行版（例如 Ubuntu、Debian、RHEL）的安全公告查 CVE-2026-31431，看自己的核心套件版本是否已更新，更新後需要重開機才會換上新核心。

這是 5 月 1 日才發現的嗎？

不是。這個 CVE 4 月 22 日就公開，5 月 1 日是 CISA 把它列入已遭利用清單的日期。

作者

接案做系統開發、網站與主機託管。觀點裡的文章都是我自己寫的,寫的是做專案時第一手遇到的事。