CVE-2026-31431

Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability

CVE‑2026‑31431 (Copy Fail) is a Linux kernel vulnerability that may allow a locally authenticated user or compromised container workload to gain elevated (root) privileges on affected systems. The issue originates in the Linux kernel’s cryptographic subsystem and impacts kernels used by most major Linux distributions released since 2017. Successful exploitation requires local code execution, however, in shared, containerized, or multi‑tenant environments this may increase the security risk

CVSS 7.8 KEVPatch available

Dit record: live koppeling — laatst opgehaald: 25 juli 2026 om 01:21.

Leverancier

ABB

Product

Onbekend product

Gepubliceerd

1 mei 2026

Laatst gewijzigd

1 mei 2026

Technische omschrijving

CVSS 3.1 — vectordetails

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Attack vector

LOCAL

Privileges required

LOW

User interaction

NONE

Vertrouwelijkheid

Hoog

Integriteit

Hoog

Beschikbaarheid

Hoog

Voorwaarden voor misbruik

•Lokale of aangrenzende toegang tot het apparaat is vereist.
•Beperkte gebruikersrechten zijn vereist.
•Geen gebruikersinteractie vereist.

Operationele impact & energierelevantie

Mogelijk verlies van zicht op of besturing over het proces bij succesvol misbruik.

Beoordeeld als relevant voor de energiesector op basis van: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Leverancier "ABB" is een bekende leverancier van apparatuur voor de energiesector. Opgenomen in de CISA KEV-catalogus: bevestigd bewijs van daadwerkelijke uitbuiting.

Patchinformatie & mitigaties

The problem is corrected in the following product versions: - Edgenius 3.2.4.1 ABB recommends that customers apply the update at earliest convenience.

•The problem is corrected in the following product versions: - Edgenius 3.2.4.1 ABB recommends that customers apply the update at earliest convenience.
•"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Aanbevolen defensieve maatregelen

•Pas de laatste firmware- of software-update toe en valideer de integriteit ervan.
•Beperk netwerktoegang tot het getroffen apparaat tot een dedicated OT-beheersegment.
•Implementeer netwerksegmentatie conform zones en conduits (IEC 62443-3-2).
•Monitor op afwijkend protocolverkeer via een OT-aware detectiesysteem.

IACS Radar-duiding

65/ 100 industriële relevantiescore

• Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt.
• Leverancier "ABB" is een bekende leverancier van apparatuur voor de energiesector.
• Opgenomen in de CISA KEV-catalogus: bevestigd bewijs van daadwerkelijke uitbuiting.

Automatisch geclassificeerd als industrieel relevant op basis van CISA/NVD-signalen (zie redenen).

Geclassificeerd door IACS Radar-analysepijplijn (geautomatiseerd) op 25 juli 2026.

IACS Radar-duiding

IEC 62443-mapping

IEC 62443-4-1FR3 · Systeemintegriteit

Automatische IACS Radar-duiding op basis van de gerapporteerde CWE-zwakteclassificatie; geen officiële certificeringsuitspraak.

Kwetsbaarheden worden geladen…

Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability