描述:
在 Linux kernel 發現了一個本機權限提升漏洞。本機攻擊者可以在未經授權下，利用漏洞在受影響的系統提升權限。
有報告指一個權限提升漏洞 (CVE-2026-31431) 正受到攻擊。系統管理員應立即為受影響的系統安裝修補程式，以減低受到網絡攻擊的風險。
受影響的系統:
- Linux kernel 版本 4.14 至 5.10.254 (不包括 5.10.254)
- Linux kernel 版本 5.11 至 5.15.204 (不包括 5.15.204)
- Linux kernel 版本 5.16 至 6.1.170 (不包括 6.1.170)
- Linux kernel 版本 6.2 至 6.6.137 (不包括 6.6.137)
- Linux kernel 版本 6.7 至 6.12.85 (不包括 6.12.85)
- Linux kernel 版本 6.13 至 6.18.22 (不包括 6.18.22)
- Linux kernel 版本 6.19 至 6.19.12 (不包括 6.19.12)
影響:
成功利用漏洞可以導致受影響的系統發生權限提升。
建議:
受影響系統的系統管理員應遵從供應商的建議，立即採取行動以降低風險。
進一步資訊:
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-31431
- https://www.hkcert.org/tc/security-bulletin/linux-kernel-elevation-of-privilege-vulnerability_20260504
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-31431
