麒麟信安关于Linux Kernel 本地权限提升漏洞(CVE-2026-31431)的修复说明
分类：公司新闻 发布时间：2026-06-04
2026年4月29日，Linux内核本地权限提升漏洞Copy Fail（CVE-2026-31431）披露后，麒麟信安迅速开展应急响应。
2026年4月30日完成对全部在维版本的评估分析。
2026年5月5日完成了4.19、5.10和6.6全系列内核版本的修复与测试，建议客户尽快做好自查并及时应用对应的修复补丁，以消除安全隐患。
1.漏洞信息汇总
2.漏洞影响范围
3.漏洞影响自查
先用uname -a查看内核版本，如果版本小于 4.19，不涉及该漏洞；如果大于等于4.19，则继续检查AF_ALG AEAD配置。使用以下命令查看内核配置项：
grep CONFIG_CRYPTO_USER_API_AEAD /boot/config-$(uname -r)
判断结果如下：
输出 CONFIG_CRYPTO_USER_API_AEAD=y
表示 AF_ALG AEAD 已内建进内核，存在风险
输出CONFIG_CRYPTO_USER_API_AEAD=m
表示以模块形式存在，存在风险
无输出或显示
# CONFIG_CRYPTO_USER_API_AEAD is not set
表示未启用该功能，不受影响
4.漏洞修复方案
我司已完成该漏洞修复。请前往官网安全公告页面，根据指引下载并获取相应内核包。生产环境升级前，请务必提前做好备份及回滚方案准备，以确保升级过程安全可控。
安全公告地址：
https://cve.kylinsec.com.cn/security_bulletin_details/?id=17049
注意：内核升级需要重启系统，且属于系统核心组件，操作不当可能导致系统不可用或严重影响稳定性。强烈建议在升级前联系我司技术支持，以确保升级安全可靠。
如果您在操作过程中遇到了问题，欢迎您扫描以下二维码提交工单/咨询/建议问题，我们会及时联系您，谢谢！
麒麟信安关于Linux Kernel 本地权限提升漏洞(CVE-2026-31431)的修复说明
分类：公司新闻 发布时间：2026-06-04
2026年4月29日，Linux内核本地权限提升漏洞Copy Fail（CVE-2026-31431）披露后，麒麟信安迅速开展应急响应。
2026年4月30日完成对全部在维版本的评估分析。
2026年5月5日完成了4.19、5.10和6.6全系列内核版本的修复与测试，建议客户尽快做好自查并及时应用对应的修复补丁，以消除安全隐患。
1.漏洞信息汇总
2.漏洞影响范围
3.漏洞影响自查
先用uname -a查看内核版本，如果版本小于 4.19，不涉及该漏洞；如果大于等于4.19，则继续检查AF_ALG AEAD配置。使用以下命令查看内核配置项：
grep CONFIG_CRYPTO_USER_API_AEAD /boot/config-$(uname -r)
判断结果如下：
输出 CONFIG_CRYPTO_USER_API_AEAD=y
表示 AF_ALG AEAD 已内建进内核，存在风险
输出CONFIG_CRYPTO_USER_API_AEAD=m
表示以模块形式存在，存在风险
无输出或显示
# CONFIG_CRYPTO_USER_API_AEAD is not set
表示未启用该功能，不受影响
4.漏洞修复方案
我司已完成该漏洞修复。请前往官网安全公告页面，根据指引下载并获取相应内核包。生产环境升级前，请务必提前做好备份及回滚方案准备，以确保升级过程安全可控。
安全公告地址：
https://cve.kylinsec.com.cn/security_bulletin_details/?id=17049
注意：内核升级需要重启系统，且属于系统核心组件，操作不当可能导致系统不可用或严重影响稳定性。强烈建议在升级前联系我司技术支持，以确保升级安全可靠。
如果您在操作过程中遇到了问题，欢迎您扫描以下二维码提交工单/咨询/建议问题，我们会及时联系您，谢谢！
