Analytical use of cookies
CVE-2026-31719: Вразливість у Linux kernel у криптографічному модулі krb5enc
Вразливість CVE-2026-31719 у Linux kernel дозволяє обходити перевірку цілісності при асинхронному розшифруванні. Рекомендується оновлення ядра.
- CVSS
- 7.5 HIGH
- EPSS
- 21.3%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість у криптографічному модулі krb5enc, яка дозволяла пропускати перевірку цілісності даних під час асинхронного розшифрування. Це могло призвести до обходу перевірки хешу, що ставить під загрозу безпеку даних.
Бізнес-вплив
Для власників інфраструктури на базі Linux kernel ця вразливість означає потенційний ризик компрометації цілісності даних при використанні krb5enc для асинхронного розшифрування. Зловмисники можуть скористатися цим для обходу перевірки хешу, що може вплинути на безпеку систем, особливо в критичних середовищах з високими вимогами до захисту даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якомога швидше. Якщо оновлення недоступні, слід обмежити використання функцій krb5enc для асинхронного розшифрування, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем, що використовують цей модуль.