KritischCVE-2026-31431

Linux Kernel: Sicherheitslücke (CVE-2026-31431)

Veröffentlicht 22.04.2026Zuletzt geändert 08.09.2026In CISA KEV seit 01.05.2026Quellen: Ubuntu, Red Hat, SUSE, SingCERT, Debian LTS, pwn.watch, CVE.org, Siemens ProductCERT, Fortinet PSIRT, EUVD, Debian, CERT-EU, Msrc Update Guide, BSI

Aktiv ausgenutzt
Quelle: VulnCheck KEV (öffnet in neuem Tab), CIRCL KEV, CSA/SingCERT So stufen wir ein
Exploit öffentlich

Was ist betroffen, was ist zu tun

Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: algif_aead - Zurück zur Ausführung außerhalb des Platzes Dieser Patch kehrt hauptsächlich den Commit 72548b093ee3 zurück, mit Ausnahme der Kopie der zugehörigen Daten. Es gibt keinen Vorteil darin, in algif_aead im Speicher zu arbeiten, da Quelle und Ziel aus unterschiedlichen Zuordnungen stammen.

Die Schwachstelle wird aktiv ausgenutzt; behandeln Sie sie vorrangig. Aktualisieren Sie Linux Kernel auf Version 5.10.254, Linux Kernel auf Version 5.15.204, Linux Kernel auf Version 6.1.170. Sofortmaßnahmen, Mitigation und Erkennungsregeln stehen im Runbook unten.

Betroffen: Linux Kernel lt 4.14..5.10.254
Linux Kernel lt 5.11..5.15.204
Linux Kernel lt 5.16..6.1.170
Linux Kernel lt 6.2..6.6.137
Linux Kernel lt 6.7..6.12.85
Linux Kernel lt 6.13..6.18.22
Linux Kernel lt 6.19..6.19.12
Linux Kernel lt 6.20..7.0
Behoben in: Linux Kernel 5.10.254
Linux Kernel 5.15.204
Linux Kernel 6.1.170
Linux Kernel 6.6.137
Linux Kernel 6.12.85
Linux Kernel 6.18.22
Linux Kernel 6.19.12
Linux Kernel 7.0

Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

Metriken

7,8

Priorität

XIEM Effective CVSS: höchste verfügbare CVSS-Bewertung aus NVD- und Herstellerangaben.

Quelle: NVD, CVSS v3

7,8

CVSS v3

Schweregrad Hoch auf der Skala von 0 bis 10.

Quelle: Ubuntu, Red Hat, SUSE, SingCERT, Debian LTS, pwn.watch, CVE.org, Siemens ProductCERT, Fortinet PSIRT, EUVD, Debian, CERT-EU, Msrc Update Guide, BSI

98,1 %

EPSS-Score

Hoch – Modell schätzt ≥ 50 % Chance auf reale Ausnutzung in 30 Tagen.

Quelle: FIRST EPSS, Perzentil 99,91

Alle Metriken anzeigen

Schweregrad: Kritisch
Priorität (0–325) Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst? Im Glossar lesen: 234.98 Methodik
Exploit-Reife Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht. Im Glossar lesen: aktiv ausgenutztQuelle: VulnCheck KEV (öffnet in neuem Tab), CIRCL KEV, CSA/SingCERT So stufen wir ein
XIEM Effective CVSS XIEM® ist das gestufte Managed-Security-Betriebsmodell von NEOSEC und eine eingetragene Marke der NEOSEC GmbH. Es erweitert klassisches SIEM — die zentrale Sammlung, Normalisierung und Korrelation sicherheitsrelevanter Ereignisse — um Endpunkt-Forensik, Netzwerk-Sichtbarkeit und Täuschungstechnik und führt diese zu drei aufeinander aufbauenden Stufen zusammen: Sentry, Orchestrate und Command. Im Glossar lesen: 7,8 Methodik
CVSS v3 CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen. Im Glossar lesen: 7,8
EPSS-Score Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“. Im Glossar lesen: 98,1 %; Hoch – Modell schätzt ≥ 50 % Chance auf reale Ausnutzung in 30 Tagen.
EPSS-Perzentil Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking. Im Glossar lesen: 99,91; Kritisch – CVE liegt im obersten Fünftel aller heute bewerteten CVEs (Rang ≥ 80 %).
KEV-Status Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf. Im Glossar lesen: Aktiv ausgenutzt
Veröffentlicht: 22.04.2026
In CISA KEV seit Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf. Im Glossar lesen: 01.05.2026
CISA-Bewertung (SSVC): Ausnutzung: aktiv · nicht automatisierbar · Auswirkung: vollständig; Quelle: CISA Vulnrichment, Stand 29. April 2026
CWE CWE ist ein Katalog typischer Schwächen-Arten in Software und Hardware — etwa fehlerhafte Eingabevalidierung, unsichere Speicherbehandlung oder mangelhafte Authentisierung. Während eine CVE eine konkrete Schwachstelle in einem konkreten Produkt benennt, beschreibt eine CWE die zugrunde liegende Fehlerklasse. Im Glossar lesen: CWE-669

Behebung und Mitigation

Warum sofort handeln?

Priorisierung

Die Schwachstelle ist ein lokaler Privilegieneskalationspfad: Ein Angreifer mit beliebigem unprivilegierten Benutzerkontext erlangt ohne Benutzerinteraktion vollständige Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des Systems. Das macht sie zum typischen zweiten Glied einer Angriffskette nach Web-Shell, gestohlenen SSH-Zugangsdaten oder kompromittiertem Container. Die Ausnutzungswahrscheinlichkeit liegt deutlich über dem Durchschnitt aller CVEs. Ein CISA-Kennzeichen für Ransomware-Nutzung besteht nicht, Root-Rechte auf Linux-Servern sind aber eine Standardvoraussetzung für Persistenz, Credential-Diebstahl und laterale Bewegung. Container-Hosts, CI-Runner und Mehrbenutzer-Server sollten als kritisch (Patch innerhalb von 72 h) eingestuft werden, Einzweck-Appliances ohne interaktive Benutzer und mit gesperrtem AF_ALG im regulären Patchzyklus.

01
Schritt 1 im Runbook
Sofort-Response (0-24 h)
- Kernel-Bestand erheben: Auf allen Linux-Systemen uname -r per Konfigurationsmanagement (Ansible, Salt, EDR-Inventar) abfragen und gegen die gefixten Upstream-Stände abgleichen: 5.10.254, 5.15.204, 6.1.170, 6.6.137, 6.12.85, 6.18.22, 6.19.12, 7.0. Alle älteren Kernel der Zweige 4.14 bis 6.19 gelten als betroffen.
- Distributions-Kernel einspielen: RHEL, SUSE, Debian, Ubuntu und andere portieren den Fix (Revert von Commit 72548b093ee3, „crypto: algif_aead - Revert to operating out-of-place“) zurück. Patch verfügbar beim Hersteller — Paketversion bitte im jeweiligen Distributions-Advisory nachschlagen. Danach neu starten oder, falls vom Hersteller angeboten, Livepatch (kpatch, Canonical Livepatch, SUSE Live Patching) nutzen.
- Reihenfolge nach Angriffsfläche: Zuerst Mehrbenutzer-Systeme patchen: Container-Hosts und Kubernetes-Nodes, CI/CD-Runner, Jump-Hosts, Shared-Shell- und HPC-Server, Webserver mit Code-Ausführung (PHP, CGI). Auf diesen Systemen erhält ein Angreifer nach dem Erstzugriff leicht einen lokalen Benutzerkontext.
- Sofortmaßnahme ohne Neustart: Wo kein Patch möglich ist, das Modul algif_aead entladen und sperren. Mit lsmod | grep algif prüfen, ob es geladen ist, dann rmmod algif_aead ausführen und in /etc/modprobe.d/disable-algif-aead.conf die Zeile install algif_aead /bin/false eintragen. Vorher prüfen, ob legitime Anwendungen AF_ALG nutzen, etwa die OpenSSL-afalg-Engine, iwd oder einige VPN-Stacks.
- Kompromittierungsprüfung: Auf exponierten Systemen, die vor dem Patch erreichbar waren, nach unerwarteten Root-Prozessen, neuen SUID-Binaries, Änderungen an /etc/passwd bzw. /etc/shadow, authorized_keys und Cron-Einträgen suchen.
02
Schritt 2 im Runbook
Mitigation-Layer
- Konfigurationshärtung (Kernel): Ist algif_aead fest einkompiliert (CONFIG_CRYPTO_USER_API_AEAD=y), wirkt die Modulsperre nicht. In diesem Fall bleiben nur Patch oder seccomp. Optional nach dem Boot kernel.modules_disabled=1 setzen, damit das Modul nicht nachgeladen werden kann.
- Container-Isolation (seccomp): In seccomp-Profilen socket() mit Adressfamilie AF_ALG (Wert 38) verbieten. Das gilt für Kubernetes RuntimeDefault bzw. Custom-Profile über den Security Profiles Operator sowie für Docker und Podman. Die Regel SCMP_ACT_ERRNO für socket mit args[0] == 38 wirkt auch bei einkompiliertem Modul.
- Systemd-Dienste: Für exponierte Dienste in der Unit-Datei RestrictAddressFamilies=AF_UNIX AF_INET AF_INET6 setzen. Damit kann ein kompromittierter Dienstprozess kein AF_ALG-Socket öffnen.
- IAM/Least Privilege: Interaktive Shell-Zugänge auf Servern minimieren, Dienstkonten mit nologin betreiben und nicht benötigte lokale Konten deaktivieren. Ungepatchte Kernel-Hosts nicht für nicht vertrauenswürdige Workloads freigeben, etwa für fremde CI-Jobs oder Mandanten-Container.
- Netzwerksegmentierung: Die Schwachstelle ist nur lokal ausnutzbar. Den vorgelagerten Erstzugriff erschweren: SSH nur über Bastion bzw. VPN, Web-Uploads mit noexec auf Upload-Verzeichnissen, ausgehenden Verkehr von Servern auf Allowlist beschränken.
03
Schritt 3 im Runbook
Detection-Regeln
- auditd – AF_ALG-Socket-Erzeugung: -a always,exit -F arch=b64 -S socket -F a0=38 -F auid>=1000 -F auid!=unset -k af_alg_socket (analog arch=b32). Treffer von Nicht-Root-Benutzern, Webserver-Konten (www-data, apache, nginx) oder Container-Prozessen ohne bekannten Anwendungsfall sind hoch verdächtig.
- Modul-Ladeereignisse: -a always,exit -F arch=b64 -S init_module,finit_module -k modload sowie journald/dmesg auf algif_aead überwachen. Ein Nachladen auf Servern, die AF_ALG sonst nie nutzen, ist ein starker Indikator. SPL: index=linux sourcetype=linux_audit key=modload algif_aead.
- Privilegienwechsel ohne legitimen Pfad: EDR-Prozess-Ancestry, bei der ein Prozess mit uid!=0 eine Root-Shell (euid=0, z. B. /bin/sh, bash) erzeugt, ohne dass sudo, su, pkexec oder sshd in der Kette liegen. Sigma-Form: process_creation | user != root AND parent.user != root AND effective_user == root AND parent.image NOT IN (sudo, su, pkexec).
- Kernel-Instabilität: Kernel-Oops, general protection fault, KASAN- oder BUG:-Meldungen mit Stacktraces in crypto_aead, aead_recvmsg oder af_alg in dmesg bzw. journald. Fehlgeschlagene Exploit-Versuche hinterlassen häufig solche Spuren.
- Falco/Tetragon (Container): Regel auf evt.type=socket and evt.arg.domain=AF_ALG and container.id!=host, kombiniert mit nachfolgendem setuid- oder Namespace-Wechsel, um Container-Escape-Versuche zu erkennen.

Erkennungsregeln

Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2 NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung. Im Glossar lesen: Aktiv ausgenutzt: Behandeln Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 vorrangig. Wird sie in Ihrer Umgebung ausgenutzt, prüfen Sie die Meldepflicht nach Art. 23 (Frühwarnung binnen 24 Stunden).
CRA Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen. Im Glossar lesen: Seit dem 11.09.2026 müssen Hersteller betroffener Produkte mit digitalen Elementen aktiv ausgenutzte Schwachstellen nach Art. 14 CRA melden, mit Frühwarnung binnen 24 Stunden über die zentrale Meldeplattform der ENISA.
ISO/IEC 27001 ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern. Im Glossar lesen: Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

Quelle: Ubuntu Security Notices, redhat_csaf, suse_csaf, CSA/SingCERT, Debian LTS Advisories, pwn.watch, cvelistv5, siemens_advisory, fortinet_rss, ENISA EUVD, Debian Security Advisories, certeu_advisory, Microsoft Security Update Guide, NVD (NIST), CISA KEV Catalog, CVE.org (MITRE), BSI WID Portal, BSI CSAF

Betroffene Produkte

Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.

Betroffene Produkte
		Betroffene Versionen	Behoben in
Linux	Linux	`5.16 – < 6.1.170` `6.19 – < 6.19.12` `6.7 – < 6.12.85` `5.11 – < 5.15.204` `6.13 – < 6.18.22` `6.2 – < 6.6.137` `6.20 – < 7.0` `4.14 – < 5.10.254`	`6.1.170` `6.19.12` `6.12.85` `5.15.204` `6.18.22` `6.6.137` `7.0` `5.10.254`
arista	cloudvision_agni	`2024.4.0 – ≤ 2025.2.2`	—
arista	cloudvision_portal	`2024.2.0 – ≤ 2026.1.0`	—
arista	velocloud_edge	`4.5.0 – ≤ 6.4.1`	—
arista	velocloud_gateway	`—`	—
arista	velocloud_orchestrator	`—`	—
redhat	openshift_container_platform	`4.12 – < 4.12.89` `4.17 – < 4.17.53` `4.13 – < 4.13.66` `4.21 – < 4.21.14` `4.15 – < 4.15.64` `4.20 – < 4.20.21` `4.16 – < 4.16.61` `4.19 – < 4.19.30` `4.0` `4.14 – < 4.14.65` `4.18 – < 4.18.40`	`4.12.89` `4.17.53` `4.13.66` `4.21.14` `4.15.64` `4.20.21` `4.16.61` `4.19.30` — `4.14.65` `4.18.40`
siemens	simatic_ax_runtime	`—`	—
suse	caas_platform	`4.0`	—
suse	enterprise_storage	`7.0` `6.0` `7.1`	— — —
suse	manager_proxy	`4.0` `4.1` `4.2` `4.3`	— — — —
suse	manager_retail_branch_server	`4.3` `4.2` `4.1` `4.0`	— — — —
suse	manager_server	`4.0` `4.3` `4.1` `4.2`	— — — —
suse	openstack_cloud	`9.0`	—
suse	openstack_cloud_crowbar	`9.0`	—
IBM	QRadar SIEM	`<7.5.0 UP15 IF03`	—
IBM	Security Verify Access	`< 10.0.9.2`	`10.0.9.2`

Hersteller und Produkte

Betroffene Betriebssysteme

Betroffene Betriebssysteme

Linux	amazon	amazon_linux	—
Linux	suse	basesystem_module	`15`
Linux	debian	debian_linux	`11.0`
Linux	debian	debian_linux	`12.0`
Linux	debian	debian_linux	`13.0`
Linux	suse	development_tools_module	`15`
Linux	redhat	enterprise_linux	`10.0`
Linux	redhat	enterprise_linux	`8.0`
Linux	redhat	enterprise_linux	`9.0`
Linux	redhat	enterprise_linux_aus	`8.4`
Linux	redhat	enterprise_linux_aus	`8.6`
Linux	redhat	enterprise_linux_eus	`10.0`
Linux	redhat	enterprise_linux_eus	`8.4`
Linux	redhat	enterprise_linux_eus	`9.4`
Linux	redhat	enterprise_linux_eus	`9.6`
Linux	redhat	enterprise_linux_tus	`8.6`
Linux	redhat	enterprise_linux_tus	`8.8`
Linux	redhat	enterprise_linux_update_services_for_sap_solutions	`8.6`
Linux	redhat	enterprise_linux_update_services_for_sap_solutions	`8.8`
Linux	redhat	enterprise_linux_update_services_for_sap_solutions	`9.0`
Linux	redhat	enterprise_linux_update_services_for_sap_solutions	`9.2`
Linux	opensuse	leap	`15.3`
Linux	opensuse	leap	`15.4`
Linux	opensuse	leap	`15.5`

Weakness-Klassen (CWE)

CWE-669Incorrect Resource Transfer Between Spheres
Class
The product does not properly transfer a resource/behavior to another sphere, or improperly imports a resource/behavior from another sphere, in a manner that provides unintended control over that resource.
Eintrag bei MITRE CWE-669

Öffentliche Exploit-Referenzen

Öffentlich gemeldete Proof-of-Concepts, Exploit-Module und Detection-Templates zu dieser Schwachstelle. NEOSEC verlinkt ausschließlich auf die Originalquellen und stellt keinen Exploit-Code bereit.

Öffentliche Exploit-Referenzen

CISA KEV Catalog	CISA Known Exploited Vulnerability (öffnet in neuem Tab)cisa.gov	aktiv ausgenutzt	01.05.2026
CSA/SingCERT	High Severity Vulnerability in Linux Kernel (öffnet in neuem Tab)CSA/SingCERT	aktiv ausgenutzt	03.05.2026
CIRCL KEV	vulnerability.circl.lu (öffnet in neuem Tab)	aktiv ausgenutzt	02.05.2026
GitHub	theori-io/copy-fail-CVE-2026-31431 (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	—
PoC-in-GitHub (nomi-sec)	CVE-2026-31431-Copy-Fail (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	17.10.2026
PoC-in-GitHub (nomi-sec)	CVE-2026-31431 (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	29.09.2026
PoC-in-GitHub (nomi-sec)	copyfail-check-skill (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	05.10.2026
PoC-in-GitHub (nomi-sec)	copyfail-audit (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	01.05.2026
PoC-in-GitHub (nomi-sec)	Copy-Fail-CVE-2026-31431-Kubernetes-PoC (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	29.09.2026
PoC-in-GitHub (nomi-sec)	CVE-2026-31431-Detect (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	05.05.2026
PoC-in-GitHub (nomi-sec)	copyfail (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	18.09.2026
PoC-in-GitHub (nomi-sec)	CVE-2026-31431-Analysis-and-Fix (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	08.05.2026
PoC-in-GitHub (nomi-sec)	cve-2026-31431 (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	04.09.2026
PoC-in-GitHub (nomi-sec)	copy-fail-CVE-2026-31431-cpp (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	05.09.2026
PoC-in-GitHub (nomi-sec)	copyfail-guard (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	05.08.2026
PoC-in-GitHub (nomi-sec)	CVE-2026-31431 (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	05.08.2026
PoC-in-GitHub (nomi-sec)	SG-2026-0013 (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	31.07.2026
PoC-in-GitHub (nomi-sec)	copy-fail-mcp (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	03.05.2026
PoC-in-GitHub (nomi-sec)	CVE-2026-31431 (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	25.07.2026
PoC-in-GitHub (nomi-sec)	Linux-Kernel-Copy-Fail-CVE-2026-31431- (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	06.07.2026
PoC-in-GitHub (nomi-sec)	rootpacket-cve-2026-31431 (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	24.06.2026
PoC-in-GitHub (nomi-sec)	CVE-2026-31431-EXPLOIT (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	01.05.2026
PoC-in-GitHub (nomi-sec)	copy-fail-CVE-2026-31431 (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	05.06.2026
PoC-in-GitHub (nomi-sec)	CopyFail (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	03.06.2026
PoC-in-GitHub (nomi-sec)	CVE-2026-31431 (öffnet in neuem Tab)github.com	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	28.05.2026

Quellen & Referenzen

git.kernel.orgstable/c/893d22e0135fa394db81df88697fba6032747667euvd
git.kernel.orgstable/c/19d43105a97be0810edbda875f2cd03f30dc130ceuvd
git.kernel.orgstable/c/961cfa271a918ad4ae452420e7c303149002875beuvd
git.kernel.orgstable/c/3115af9644c342b356f3f07a4dd1c8905cd9a6fceuvd
git.kernel.orgstable/c/8b88d99341f139e23bdeb1027a2a3ae10d341d82euvd
git.kernel.orgstable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8euvd
git.kernel.orgstable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237euvd
git.kernel.orgstable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5euvd
github.comtheori-io/copy-fail-CVE-2026-31431Exploit
xint.ioblog/copy-fail-linux-distributionsMitigation
lore.kernel.orgLinux Kernel — CVE-2026-31431Mitigation, pwn-watch
access.redhat.comsecurity/cve/cve-2026-31431Mitigation
cisa.govknown-exploited-vulnerabilities-catalog?field_cve=CVE-2026-31431government-resource
openwall.comlists/oss-security/2026/04/29/23
copy.fail
openwall.comlists/oss-security/2026/04/29/25
openwall.comlists/oss-security/2026/04/29/26
openwall.comlists/oss-security/2026/04/30/2
openwall.comlists/oss-security/2026/04/30/5
openwall.comlists/oss-security/2026/04/30/6

Änderungen an der CVE

Wer diese CVE wann geändert hat: die NVD (Analyse, betroffene Produkte, CVSS), der Herausgeber der CVE (CNA) und ergänzende Stellen wie CISA (ADP).

08.09.2026Analyse der NVD geändertNVD

Neu als betroffen eingetragen:

Siemens SIMATIC CN 4100 Firmware (vor 6.0)
Siemens SIMATIC AX Runtime
Siemens SIMATIC HMI Unified Comfort Panels Firmware (vor 21.0; 3 Einzelversionen)
Siemens SIMATIC IoT2050 Advanced Firmware
Siemens SIMATIC IPC Industrial Edge Device OS (IED-OS)

Produktzuordnung geändert:

Siemens SIMATIC S7-1500 TM MFP Firmware

Neue Referenzen:

https://cert-portal.siemens.com/productcert/html/ssa-328642.html

7 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Produktkonfiguration	ergänzt	—	AND OR cpe:2.3:o:siemens:simatic_cn_4100_firmware::::::::* versions up to (excluding) 6.0 OR cpe:2.3:h:siemens:simatic_cn_4100:-:::::::*
Produktkonfiguration	ergänzt	—	OR cpe:2.3:a:siemens:simatic_ax_runtime:-:::::::
Produktkonfiguration	ergänzt	—	AND OR cpe:2.3:o:siemens:simatic_hmi_unified_comfort_panels_firmware::::::::* versions up to (excluding) 21.0 cpe:2.3:o:siemens:simatic_hmi_unified_comfort_panels_firmware:21.0:-::::::* cpe:2.3:o:siemens:simatic_hmi_unified_comfort_panels_firmware:21.0:update_1::::::* cpe:2.3:o:siemens:simatic_hmi_unified_comfort_panels_firmware:21.0:update_2::::::* OR cpe:2.3:h:siemens:simatic_hmi_mtp1000:-:::::::* cpe:2.3:h:siemens:simatic_hmi_mtp1200:-:::::::* cpe:2.3:h:siemens:simatic_hmi_mtp1500:-:::::::* cpe:2.3:h:siemens:simatic_hmi_mtp1900:-:::::::* cpe:2.3:h:siemens:simatic_hmi_mtp2200:-:::::::* cpe:2.3:h:siemens:simatic_hmi_mtp700:-:::::::*
Produktkonfiguration	ergänzt	—	AND OR cpe:2.3:o:siemens:simatic_iot2050_advanced_firmware:-::::::: OR cpe:2.3:h:siemens:simatic_iot2050_advanced:-:::::::*
Produktkonfiguration	ergänzt	—	OR cpe:2.3:o:siemens:simatic_ipc_ied-os:-:::::::
Produktkonfiguration	geändert	AND OR cpe:2.3:o:siemens:simatic_s7-1500_tm_mfp_firmware::::::::* versions up to (excluding) 1.1 OR cpe:2.3:h:siemens:simatic_s7-1500_tm_mfp:-:::::::*	AND OR cpe:2.3:o:siemens:simatic_s7-1500_tm_mfp_firmware:-::::::: OR cpe:2.3:h:siemens:simatic_s7-1500_tm_mfp:-:::::::*
Referenztyp	ergänzt	—	siemens-SADP: https://cert-portal.siemens.com/productcert/html/ssa-328642.html Types: Third Party Advisory

Kennung der Quelle: nvd@nist.gov

08.09.2026Eintrag geändertCISA ADP

Neue Referenzen:

und 1 weitere Referenz

15 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/security/cve/cve-2026-31431#cve-details-mitigation
Referenz	ergänzt	—	https://github.com/theori-io/copy-fail-CVE-2026-31431
Referenz	ergänzt	—	https://lore.kernel.org/linux-cve-announce/2026042214-CVE-2026-31431-3d65@gregkh/
Referenz	ergänzt	—	https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-31431
Referenz	ergänzt	—	https://xint.io/blog/copy-fail-linux-distributions#the-fix-6
Referenz	entfernt	https://access.redhat.com/security/cve/cve-2026-31431#cve-details-mitigation	—
Referenz	entfernt	https://github.com/theori-io/copy-fail-CVE-2026-31431	—
Referenz	entfernt	https://lore.kernel.org/linux-cve-announce/2026042214-CVE-2026-31431-3d65@gregkh/	—
Referenz	entfernt	https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-31431	—
Referenz	entfernt	https://xint.io/blog/copy-fail-linux-distributions#the-fix-6	—
Referenztyp	entfernt	https://access.redhat.com/security/cve/cve-2026-31431#cve-details-mitigation Types: Third Party Advisory	—
Referenztyp	entfernt	https://github.com/theori-io/copy-fail-CVE-2026-31431 Types: Exploit	—
Referenztyp	entfernt	https://lore.kernel.org/linux-cve-announce/2026042214-CVE-2026-31431-3d65@gregkh/ Types: Vendor Advisory	—
Referenztyp	entfernt	https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-31431 Types: US Government Resource	—
Referenztyp	entfernt	https://xint.io/blog/copy-fail-linux-distributions#the-fix-6 Types: Exploit, Patch, Third Party Advisory	—

Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

08.09.2026Eintrag geändertCVE Program

Neue Referenzen:

und 8 weitere Referenzen

213 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/29/23
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/29/25
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/29/26
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/30/10
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/30/11
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/30/12
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/30/14
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/30/15
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/30/16
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/30/17
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/30/18
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/30/2
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/30/20
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/30/5
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/04/30/6
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/01/10
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/01/12
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/01/15
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/01/16
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/01/17
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/01/18
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/01/2
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/01/22
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/01/23
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/01/24
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/01/3
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/14
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/15
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/16
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/17
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/18
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/19
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/20
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/21
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/23
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/24
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/25
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/4
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/5
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/6
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/7
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/02/8
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/03/10
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/03/12
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/03/13
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/03/3
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/03/4
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/03/5
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/03/6
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/1
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/10
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/11
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/12
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/13
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/14
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/2
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/24
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/27
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/28
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/29
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/31
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/8
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/04/9
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/06/5
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/07/12
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/07/2
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/08/13
Referenz	ergänzt	—	http://www.openwall.com/lists/oss-security/2026/05/18/3
Referenz	ergänzt	—	https://copy.fail
Referenz	ergänzt	—	https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170
Referenz	ergänzt	—	https://www.kb.cert.org/vuls/id/260001
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/29/23	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/29/25	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/29/26	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/10	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/11	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/12	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/14	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/15	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/16	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/17	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/18	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/2	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/20	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/5	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/6	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/10	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/12	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/15	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/16	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/17	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/18	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/2	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/22	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/23	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/24	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/3	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/14	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/15	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/16	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/17	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/18	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/19	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/20	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/21	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/23	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/24	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/25	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/4	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/5	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/6	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/7	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/8	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/10	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/12	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/13	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/3	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/4	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/5	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/6	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/1	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/10	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/11	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/12	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/13	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/14	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/2	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/24	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/27	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/28	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/29	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/31	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/8	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/9	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/06/5	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/07/12	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/07/2	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/08/13	—
Referenz	entfernt	http://www.openwall.com/lists/oss-security/2026/05/18/3	—
Referenz	entfernt	https://copy.fail	—
Referenz	entfernt	https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170	—
Referenz	entfernt	https://www.kb.cert.org/vuls/id/260001	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/29/23 Types: Exploit, Mailing List, Patch	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/29/25 Types: Mailing List, Patch	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/29/26 Types: Exploit, Mailing List, Patch	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/10 Types: Mailing List, Patch	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/11 Types: Mailing List, Patch	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/12 Types: Mailing List, Patch	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/14 Types: Mailing List, Patch	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/15 Types: Mailing List, Patch	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/16 Types: Mailing List, Patch	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/17 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/18 Types: Exploit, Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/2 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/20 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/5 Types: Exploit, Mailing List, Patch	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/04/30/6 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/10 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/12 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/15 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/16 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/17 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/18 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/2 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/22 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/23 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/24 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/01/3 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/14 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/15 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/16 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/17 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/18 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/19 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/20 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/21 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/23 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/24 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/25 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/4 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/5 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/6 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/7 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/02/8 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/10 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/12 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/13 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/3 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/4 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/5 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/03/6 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/1 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/10 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/11 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/12 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/13 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/14 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/2 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/24 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/27 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/28 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/29 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/31 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/8 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/04/9 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/06/5 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/07/12 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/07/2 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/08/13 Types: Mailing List	—
Referenztyp	entfernt	http://www.openwall.com/lists/oss-security/2026/05/18/3 Types: Mailing List	—
Referenztyp	entfernt	https://copy.fail Types: Exploit	—
Referenztyp	entfernt	https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 Types: Exploit, Third Party Advisory	—
Referenztyp	entfernt	https://www.kb.cert.org/vuls/id/260001 Types: Third Party Advisory	—

Kennung der Quelle: af854a3a-2127-422b-91ae-364da2661108

08.09.2026Eintrag geändertLinux

Neue Referenzen:

und 4 weitere Referenzen

24 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://git.kernel.org/stable/c/19d43105a97be0810edbda875f2cd03f30dc130c
Referenz	ergänzt	—	https://git.kernel.org/stable/c/3115af9644c342b356f3f07a4dd1c8905cd9a6fc
Referenz	ergänzt	—	https://git.kernel.org/stable/c/893d22e0135fa394db81df88697fba6032747667
Referenz	ergänzt	—	https://git.kernel.org/stable/c/8b88d99341f139e23bdeb1027a2a3ae10d341d82
Referenz	ergänzt	—	https://git.kernel.org/stable/c/961cfa271a918ad4ae452420e7c303149002875b
Referenz	ergänzt	—	https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5
Referenz	ergänzt	—	https://git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237
Referenz	ergänzt	—	https://git.kernel.org/stable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8
Referenz	entfernt	https://git.kernel.org/stable/c/19d43105a97be0810edbda875f2cd03f30dc130c	—
Referenz	entfernt	https://git.kernel.org/stable/c/3115af9644c342b356f3f07a4dd1c8905cd9a6fc	—
Referenz	entfernt	https://git.kernel.org/stable/c/893d22e0135fa394db81df88697fba6032747667	—
Referenz	entfernt	https://git.kernel.org/stable/c/8b88d99341f139e23bdeb1027a2a3ae10d341d82	—
Referenz	entfernt	https://git.kernel.org/stable/c/961cfa271a918ad4ae452420e7c303149002875b	—
Referenz	entfernt	https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5	—
Referenz	entfernt	https://git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237	—
Referenz	entfernt	https://git.kernel.org/stable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/19d43105a97be0810edbda875f2cd03f30dc130c Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/3115af9644c342b356f3f07a4dd1c8905cd9a6fc Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/893d22e0135fa394db81df88697fba6032747667 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/8b88d99341f139e23bdeb1027a2a3ae10d341d82 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/961cfa271a918ad4ae452420e7c303149002875b Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/ce42ee423e58dffa5ec03524054c9d8bfd4f6237 Types: Patch	—
Referenztyp	entfernt	https://git.kernel.org/stable/c/fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8 Types: Patch	—

Kennung der Quelle: 416baaa9-dc9f-4396-8d5f-8c081fb06d67

08.09.2026Eintrag geändertRed Hat ADP

Neue Referenzen:

und 8 weitere Referenzen

117 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13565
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13566
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13577
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13578
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13681
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13690
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13727
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13729
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13734
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13811
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13862
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13885
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13887
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13932
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:13936
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:14097
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:14112
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:14137
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:14165
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:14230
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:14301
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:14339
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:14773
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:14926
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:15087
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:15976
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:15978
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:16018
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:16063
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:16111
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:16208
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:16209
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:16210
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:19074
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:19225
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2026:33486
Referenz	ergänzt	—	https://access.redhat.com/security/cve/CVE-2026-31431
Referenz	ergänzt	—	https://bugzilla.redhat.com/show_bug.cgi?id=2460538
Referenz	ergänzt	—	https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-31431.json
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13565	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13566	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13577	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13578	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13681	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13690	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13727	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13729	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13734	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13811	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13862	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13885	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13887	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13932	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:13936	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:14097	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:14112	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:14137	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:14165	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:14230	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:14301	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:14339	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:14773	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:14926	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:15087	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:15976	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:15978	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:16018	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:16063	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:16111	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:16208	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:16209	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:16210	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:19074	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:19225	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2026:33486	—
Referenz	entfernt	https://access.redhat.com/security/cve/CVE-2026-31431	—
Referenz	entfernt	https://bugzilla.redhat.com/show_bug.cgi?id=2460538	—
Referenz	entfernt	https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-31431.json	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13565 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13566 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13577 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13578 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13681 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13690 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13727 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13729 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13734 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13811 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13862 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13885 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13887 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13932 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:13936 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:14097 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:14112 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:14137 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:14165 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:14230 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:14301 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:14339 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:14773 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:14926 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:15087 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:15976 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:15978 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:16018 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:16063 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:16111 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:16208 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:16209 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:16210 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:19074 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:19225 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2026:33486 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/security/cve/CVE-2026-31431 Types: Third Party Advisory	—
Referenztyp	entfernt	https://bugzilla.redhat.com/show_bug.cgi?id=2460538 Types: Issue Tracking, Third Party Advisory	—
Referenztyp	entfernt	https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-31431.json Types: Third Party Advisory	—

Kennung der Quelle: 0b0ca135-0b70-47e7-9f44-1890c2a1c46c

3 ältere Änderungen anzeigen

08.09.2026Eintrag geändertSiemens ADP

Neue Referenzen:

11 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Betroffene Versionen (Herausgeber)	ergänzt	—	Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/31xxx/CVE-2026-31431.json">CVE-2026-31431</a>
Referenz	ergänzt	—	https://cert-portal.siemens.com/productcert/html/ssa-019113.html
Referenz	ergänzt	—	https://cert-portal.siemens.com/productcert/html/ssa-082556.html
Referenz	ergänzt	—	https://cert-portal.siemens.com/productcert/html/ssa-265688.html
Referenz	ergänzt	—	https://cert-portal.siemens.com/productcert/html/ssa-328642.html
Referenz	entfernt	https://cert-portal.siemens.com/productcert/html/ssa-019113.html	—
Referenz	entfernt	https://cert-portal.siemens.com/productcert/html/ssa-082556.html	—
Referenz	entfernt	https://cert-portal.siemens.com/productcert/html/ssa-265688.html	—
Referenztyp	entfernt	https://cert-portal.siemens.com/productcert/html/ssa-019113.html Types: Third Party Advisory	—
Referenztyp	entfernt	https://cert-portal.siemens.com/productcert/html/ssa-082556.html Types: Third Party Advisory	—
Referenztyp	entfernt	https://cert-portal.siemens.com/productcert/html/ssa-265688.html Types: Third Party Advisory	—

Kennung der Quelle: 0b142b55-0307-4c5a-b3c9-f314f3fb7c5e

28.07.2026Produktkennungen umgestelltNVD

Produktzuordnung geändert:

Arista Networks VMware SD-WAN by VeloCloud

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Produktkonfiguration	geändert	OR cpe:2.3:a:vmware:velocloud_orchestrator:-:::::::	OR cpe:2.3:a:arista:velocloud_orchestrator:-:::::::

Kennung der Quelle: nvd@nist.gov

01.07.2026Neuanalyse durch die NVDNVD

Produktzuordnung geändert:

Red Hat Redhat Enterprise Linux (8.0, 9.0, 10.0)
Red Hat Openshift (4.12 – vor 4.12.89; 4.13 – vor 4.13.66; 4.14 – vor 4.14.65; 4.15 – vor 4.15.64; 4.16 – vor 4.16.61; 4.17 – vor 4.17.53; 4.18 – vor 4.18.40; 4.19 – vor 4.19.30; 4.20 – vor 4.20.21; 4.21 – vor 4.21.14; 1 Einzelversion)
Red Hat Redhat Enterprise Linux Advanced mission critical Update Support (AUS) (8.4, 8.6)
Red Hat Enterprise Linux Extended Update Support (EUS) (8.4, 9.4, 9.6, 10.0)
Red Hat Enterprise Linux (TUS) (8.6, 8.8)
Red Hat Enterprise Linux Update Services For Sap Solutions (8.6, 8.8, 9.0, 9.2)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Produktkonfiguration	geändert	OR cpe:2.3:o:redhat:enterprise_linux:8.0::::::: cpe:2.3:a:redhat:openshift_container_platform:4.0::::::: cpe:2.3:o:redhat:enterprise_linux_aus:8.4::::::: cpe:2.3:o:redhat:enterprise_linux_eus:8.4::::::: cpe:2.3:o:redhat:enterprise_linux:9.0::::::: cpe:2.3:o:redhat:enterprise_linux_tus:8.6::::::: cpe:2.3:o:redhat:enterprise_linux_aus:8.6::::::: cpe:2.3:a:redhat:openshift_container_platform:4.12::::::: cpe:2.3:a:redhat:openshift_container_platform:4.13::::::: cpe:2.3:o:redhat:enterprise_linux_tus:8.8::::::: cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:8.6::::::: cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:8.8::::::: cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:9.2::::::: cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:9.0::::::: cpe:2.3:a:redhat:openshift_container_platform:4.14::::::: cpe:2.3:o:redhat:enterprise_linux_eus:9.4::::::: cpe:2.3:a:redhat:openshift_container_platform:4.15::::::: cpe:2.3:a:redhat:openshift_container_platform:4.17::::::: cpe:2.3:a:redhat:openshift_container_platform:4.16::::::: cpe:2.3:a:redhat:openshift_container_platform:4.18::::::: cpe:2.3:o:redhat:enterprise_linux:10.0::::::: cpe:2.3:o:redhat:enterprise_linux_eus:9.6::::::: cpe:2.3:o:redhat:enterprise_linux_eus:10.0::::::: cpe:2.3:a:redhat:openshift_container_platform:4.19::::::: cpe:2.3:a:redhat:openshift_container_platform:4.20::::::: cpe:2.3:a:redhat:openshift_container_platform:4.21:::::::	OR cpe:2.3:o:redhat:enterprise_linux:8.0::::::: cpe:2.3:a:redhat:openshift_container_platform:4.0::::::: cpe:2.3:o:redhat:enterprise_linux_aus:8.4::::::: cpe:2.3:o:redhat:enterprise_linux_eus:8.4::::::: cpe:2.3:o:redhat:enterprise_linux:9.0::::::: cpe:2.3:o:redhat:enterprise_linux_tus:8.6::::::: cpe:2.3:o:redhat:enterprise_linux_aus:8.6::::::: cpe:2.3:o:redhat:enterprise_linux_tus:8.8::::::: cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:8.6::::::: cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:8.8::::::: cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:9.2::::::: cpe:2.3:o:redhat:enterprise_linux_update_services_for_sap_solutions:9.0::::::: cpe:2.3:o:redhat:enterprise_linux_eus:9.4::::::: cpe:2.3:o:redhat:enterprise_linux:10.0::::::: cpe:2.3:o:redhat:enterprise_linux_eus:9.6::::::: cpe:2.3:o:redhat:enterprise_linux_eus:10.0::::::: cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.12 up to (excluding) 4.12.89 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.13 up to (excluding) 4.13.66 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.14 up to (excluding) 4.14.65 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.15 up to (excluding) 4.15.64 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.16 up to (excluding) 4.16.61 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.17 up to (excluding) 4.17.53 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.18 up to (excluding) 4.18.40 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.19 up to (excluding) 4.19.30 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.20 up to (excluding) 4.20.21 cpe:2.3:a:redhat:openshift_container_platform::::::::* versions from (including) 4.21 up to (excluding) 4.21.14

Kennung der Quelle: nvd@nist.gov

Verknüpfte Advisories

Frontier LLMs Generieren Fehlerhafte PatchesSANS NewsBites06.08.2026
Fwd: @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 20SANS @RISK21.05.2026
Fwd: @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 19SANS @RISK14.05.2026
Linux Kernel Vulnerability copy.fail - CVE-2026-31431Fortinet PSIRT13.05.2026
Follow-ups: Colorado Bill to Amend Right-to-Repair Postponed Indefinitely; French Authorities Investigate Suspect in Connection with ANTS BreachSANS NewsBites29.04.2026
Patch and Mitigate Now: Linux Kernel Vulnerable to Privilege EscalationSANS NewsBites29.04.2026

Badge einbetten

Zeigen Sie Schweregrad und KEV-Status dieser Schwachstelle auf Ihrer Seite – mit Link hierher. Das Bild wird stündlich aktualisiert.

<a href="https://intel.neosec.eu/cve/CVE-2026-31431"><img src="https://intel.neosec.eu/badge/cve/CVE-2026-31431.svg" alt="CVE-2026-31431 – NEOSEC Intel" height="20"></a>

Was ist betroffen, was ist zu tun

Metriken

Behebung und Mitigation

Priorisierung

Sofort-Response (0-24 h)

Mitigation-Layer

Detection-Regeln

Erkennungsregeln

Einordnung nach NIS2 und CRA

Beschreibung

Betroffene Produkte

Hersteller und Produkte

Betroffene Betriebssysteme

Weakness-Klassen (CWE)

Öffentliche Exploit-Referenzen

Quellen & Referenzen

Änderungen an der CVE

Verknüpfte Advisories