Linux 커널 algif_aead 제자리(In-place) 연산 오류로 인한 로컬 권한 상승 및 메모리 손상 취약점 (CVE-2026-31431)

1. 커널 업데이트 및 패치 적용

각 리눅스 배포판의 패키지 관리자를 사용하여 커널을 최신 버전으로 업데이트하십시오. 본 취약점은 업스트림 커널 소스 코드에서 algif_aead가 제자리 연산을 수행하지 않고 직접 AD를 복사하도록 롤백하는 방식으로 해결되었습니다.

# Ubuntu / Debian 계열
sudo apt-get update && sudo apt-get install --only-upgrade linux-image-generic

# RHEL / Rocky Linux 계열
sudo dnf update kernel

2. 임시 완화 조치 (Mitigation)

시스템에서 사용자 공간 암호화 API(AF_ALG)를 사용하지 않는 경우, 관련 커널 모듈의 자동 로드를 차단하여 공격 표면을 최소화할 수 있습니다.

# algif_aead 모듈 블랙리스트 등록
echo "blacklist algif_aead" | sudo tee /etc/modprobe.d/blacklist-algif-aead.conf

# 현재 로드된 모듈 언로드 (사용 중이지 않은 경우)
sudo rmmod algif_aead

본 취약점은 Linux 커널의 사용자 공간 암호화 인터페이스인 algif_aead 모듈에서 발생합니다.

기존에 도입된 제자리(In-place) 연산 최적화 로직(commit 72548b093ee3)은 암호화의 소스(Source)와 목적지(Destination) 버퍼가 서로 다른 메모리 매핑 영역에서 유래할 수 있다는 점을 간과하였습니다. 이로 인해 메모리 매핑 불일치 상태에서 제자리 연산을 수행할 때 잘못된 주소 참조 및 리소스 관리 오류(CWE-669, CWE-1288)가 발생합니다.

공격자는 로컬 환경에서 AF_ALG 소켓을 생성하고 algif_aead를 통해 조작된 연관 데이터(Associated Data, AD) 및 암호화 요청을 전송함으로써 커널 메모리 손상을 유도할 수 있습니다. 본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 악용 가능성이 매우 높으며, EPSS 점수가 0.94에 달해 즉각적인 대응이 요구됩니다.