Schwachstellen werden geladen…
Schwachstellen werden geladen…
CVE-2026-31431
Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: crypto: algif_aead – Rückkehr zum „Out-of-Place“-Betrieb Hiermit wird der Commit 72548b093ee3 größtenteils rückgängig gemacht, mit Ausnahme des Kopiervorgangs der zugehörigen Daten. Der Betrieb „in-place“ in algif_aead bietet keinen Vorteil, da Quelle und Ziel aus unterschiedlichen Zuordnungen stammen. Entfernen Sie die gesamte für den „in-place“-Betrieb hinzugefügte Komplexität und kopieren Sie einfach die AD direkt.
Automatisch übersetzt mit DeepL. Der Originaltext steht unter Originale Quelleninformationen.
Dieser Datensatz: Live-Anbindung— zuletzt abgerufen: 8. November 2026 um 07:47.
Hersteller
Produkte
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0), SIMATIC S7-1500 TM MFP - GNU/Linux subsystem, ABB Ability Edgenius Gateway - bE100, Linux for B&R, IndustrialPI 4
bis Version vers:intdot/>=3.1.6
Veröffentlicht
22. April 2026
Zuletzt geändert
8. September 2026
Direkt aus NVD, CISA oder vom Hersteller übernommen — teils auf Englisch, unverändert gegenüber der Quelle.
In the Linux kernel, the following vulnerability has been resolved: crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Attack Vector
LOCAL
Privileges Required
LOW
User Interaction
NONE
Vertraulichkeit
Hoch
Integrität
Hoch
Verfügbarkeit
Hoch
Ausnutzungswahrscheinlichkeit innerhalb von 30 Tagen
98.1%
Perzentil
100e
Quelle: FIRST.org, aktualisiert am 7. November 2026.
Limit access to the interactive shell of the additional GNU/Linux subssytem to trusted personnel only.
Unsere eigene Einordnung und unser Kontext zu den obigen Quelldaten.
IACS-Radar-Einordnung
Unsere eigene Einordnung und unser Kontext zu dieser Schwachstelle — keine offizielle Quelle.
IACS-Radar-Prioritätswert
Basierend auf CVSS 7.8, EPSS 98.1%, industrielle Relevanz 65/100; angehoben wegen bestätigte aktive Ausnutzung (KEV).
Kombiniert CVSS, EPSS, KEV-Status, industrielle Relevanz und Expositionsrelevanz — eine Ergänzung, kein Ersatz für die einzelnen Werte darunter und darüber.
Voraussetzungen für eine Ausnutzung
Operative Auswirkungen & Energierelevanz
Möglicher Verlust der Sicht auf oder der Kontrolle über den Prozess bei erfolgreicher Ausnutzung.
Als relevant für den Energiesektor eingestuft aufgrund von: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Der Hersteller „Siemens“ ist ein bekannter Lieferant von Ausrüstung für den Energiesektor. Im CISA-KEV-Katalog enthalten: bestätigter Nachweis tatsächlicher Ausnutzung.
Zusätzliche Gegenmaßnahmen
Empfohlene defensive Maßnahmen
Industrieller Relevanzwert
Automatisch als industriell relevant eingestuft anhand von CISA-/NVD-Signalen (siehe Gründe).
Klassifiziert von IACS Radar-analysepijplijn (geautomatiseerd) am 8. November 2026.
IEC-62443-Zuordnung
Automatische IACS-Radar-Einordnung anhand der gemeldeten CWE-Schwächeklassifizierung; keine offizielle Zertifizierungsaussage.