Tous les produits
Search

Ce produit

    :CVE-2026-31431: Impact et remédiation sur les images officielles

    Centre de documentation

    :CVE-2026-31431: Impact et remédiation sur les images officielles

    Dernière mise à jour :Sep 25, 2026

    [Mise à jour le 24 septembre 2026] Cette rubrique décrit l'impact de la vulnérabilité de sécurité CVE-2026-31431 (Copy Fail) sur les images Linux officielles ECS d'Alibaba Cloud, présente le plan de remédiation des images et explique comment corriger les instances existantes. Ce document est mis à jour en continu.

    Périmètre d'impact, état de la communauté et remédiation ECS

    Distribution

    Versions concernées

    Correctif permanent

    Mesure d'atténuation

    État de l'image ECS

    Alibaba Cloud Linux

    2–4

    Mettez à niveau le paquet du noyau et redémarrez pour appliquer le correctif. Consultez Correctif de mise à niveau du noyau pour CVE-2026-31431.

    Une mesure d'atténuation est disponible : désactivez la famille de protocoles AF_ALG.

    Mesure d'atténuation pour Alibaba Cloud Linux par désactivation de la famille de protocoles AF_ALG

    • Toutes les images cloud publiques des familles Alibaba Cloud Linux 2, 3 et 4 (y compris Pro) : correctif publié

    Anolis OS

    7–8

    • Mettez à niveau le paquet du noyau et redémarrez pour appliquer le correctif.

    • Versions corrigées du paquet du noyau :

      • 7 : ≥4.19.91-28.5.an7

      • 8 : ≥5.10.134-19.3.1.an8

    Aucune mesure d'atténuation annoncée par la communauté.

    Périmètre des images mises à jour :

    • 8.10 ANCK/RHCK

    Plan de publication :

    • Correctif publié

    Debian

    10–13

    • 11–13 : un correctif permanent est disponible. Mettez à niveau le paquet du noyau et redémarrez pour appliquer le correctif. Consultez Debian-CVE-2026-31431.

    • Versions corrigées de linux-image :

      • 11 : ≥linux-image-5.10.0-41-amd64

      • 12 : ≥linux-image-6.1.0-45-amd64

      • 13 : ≥linux-image-6.12.85+deb13-amd64

    • 10 : fin de vie (EOL). Aucun correctif permanent n'est disponible.

    Aucune mesure d'atténuation annoncée par la communauté.

    • 12.13/13,4 : correctif publié en mai 2026

    • 11.11 : correctif publié en juin 2026

    Historique des publications : Debian

    Ubuntu

    18–24

    • Les paquets du noyau corrigés ont été publiés : https://ubuntu.com/security/CVE-2026-31431

    • Versions corrigées du paquet du noyau :

      • 24 : ≥linux-image-6.8.0-117-generic

      • 22 : ≥linux-image-5.15.0-179-generic

    • 18/20 : ELS. Les correctifs sont fournis uniquement pour les versions Pro.

    Mesure d'atténuation communautaire disponible :

    • Correctif publié (correctif permanent) fin mai 2026.

    Historique des publications : Ubuntu

    Red Hat Enterprise Linux

    8–10

    • 8.10/9,7/10,1 : un correctif permanent est disponible. Mettez à niveau le paquet du noyau et redémarrez pour appliquer le correctif.

    • Versions corrigées du paquet du noyau :

      • 8.10 : ≥kernel-4.18.0-553.123.1.el8_10

      • 9.7 : ≥kernel-5.14.0-611.54.1.el9_7

      • 10.1 : ≥kernel-6.12.0-124.55.1.el10_1

    Mesure d'atténuation communautaire disponible

    Aucun plan prévu. Le correctif sera inclus dans les images 10,2 et 9,8.

    CentOS

    8

    Fin de vie (EOL). Aucun correctif permanent n'est disponible.

    Aucune mesure d'atténuation annoncée par la communauté.

    Aucun plan prévu.

    CentOS Stream

    8–10

    • 9/10 : corrigé

    Aucune mesure d'atténuation annoncée par la communauté.

    • CentOS Stream 9/10 : correctif publié en juin 2026

    Historique des publications : CentOS Stream

    Rocky Linux

    8–10

    • 8.10/9,7/10,1 : un correctif permanent est disponible. Mettez à niveau le paquet du noyau et redémarrez pour appliquer le correctif.

    • Versions corrigées du paquet du noyau :

      • 8.10 : ≥kernel-4.18.0-553.123.1.el8_10

      • 9.7 : ≥kernel-5.14.0-611.54.1.el9_7

      • 10.1 : ≥kernel-6.12.0-124.55.1.el10_1

    Aucune mesure d'atténuation annoncée par la communauté.

    • Rocky Linux 8.10/9,7/10,1 : correctif publié en mai 2026

    Historique des publications : Rocky Linux

    AlmaLinux

    8–10

    • 8.10/9,7/10,1 : un correctif permanent est disponible. Mettez à niveau le paquet du noyau et redémarrez pour appliquer le correctif.

    • Versions corrigées du paquet du noyau :

      • 8.10 : ≥kernel-4.18.0-553.121.1.el8_10

      • 9.7 : ≥kernel-5.14.0-611.49.2.el9_7

      • 10.1 : ≥kernel-6.12.0-124.52.2.el10_1

    Aucune mesure d'atténuation annoncée par la communauté.

    • AlmaLinux 8.10/9,7/10,1 : correctif publié en mai 2026

    Historique des publications : AlmaLinux

    Fedora

    33–42

    • 33–41 : fin de vie (EOL). Aucun correctif permanent n'est disponible.

    • 42 : un correctif permanent est disponible. Mettez à niveau le paquet du noyau et redémarrez pour appliquer le correctif. Version corrigée du paquet du noyau :

      • ≥kernel-6.19.12-100.fc42

    Aucune mesure d'atténuation annoncée par la communauté.

    Aucun plan prévu.

    ECS ne propose actuellement aucune image pour Fedora 42. Les futures images Fedora 43 et 44 incluront le correctif permanent.

    SUSE Linux Enterprise Server

    12–16

    • SLES 15 SP7/SAP, 16,0/SAP : un correctif permanent est disponible. Mettez à niveau le paquet du noyau et redémarrez pour appliquer le correctif.

    Mesure d'atténuation communautaire disponible

    • SLES 16.0 (y compris SAP) : correctif publié en juillet 2026

    • SLES 15 SP7 (y compris SAP) : correctif publié en juillet 2026

    openSUSE

    15–16

    • 15.6, 16,0 : un correctif permanent est disponible. Mettez à niveau le paquet du noyau et redémarrez pour appliquer le correctif.

    Mesure d'atténuation communautaire disponible

    • openSUSE 15.6/16,0 : correctif publié en mai 2026

    Historique des publications : openSUSE

    Remédiation pour les instances existantes

    Pour la plupart des distributions, l'application du correctif permanent consiste à mettre à niveau les paquets liés au noyau et à redémarrer le système.

    Debian

    Debian 10

    Debian 10 a atteint sa fin de vie (EOL). Le projet ne fournit plus de correctif permanent.

    Mettez à niveau vers Debian 11, 12 ou 13 avant d'appliquer le correctif.

    Debian 11–13

    S'applique à :

    • Debian 11/12/13

    # The backports repository is deprecated. Comment out its configuration to prevent update errors (https://backports.debian.org/Instructions).
sudo sed -i '/bullseye-backports/s/^/#/' /etc/apt/sources.list

# Update repositories.
sudo apt update

# Upgrade the kernel (optional).
sudo apt install -y --only-upgrade linux-image-amd64

# Or upgrade all packages (recommended).
sudo apt upgrade -y

# Reboot to apply the changes.
sudo reboot

    Ubuntu

    • S'applique à : Ubuntu 22.04 et Ubuntu 24.04

    • Référence : Mettre à niveau le noyau d'une instance Linux

      • Version du paquet du noyau Ubuntu 24.04 ≥6.8.0-117-generic

      • Version du paquet du noyau Ubuntu 22.04 ≥5.15.0-179-generic

    Red Hat Enterprise Linux

    S'applique à :

    • RHEL 8.10/9,7/10,1

    # Upgrade the kernel.
sudo dnf update kernel

# Reboot to apply the changes.
sudo reboot

    CentOS

    CentOS 8 a atteint sa fin de vie (EOL). Aucun correctif permanent n'est disponible.

    CentOS Stream

    La communauté CentOS Stream n'a pas encore publié de correctif.

    Rocky Linux

    S'applique à :

    • Rocky Linux 8.10/9,7/10,1

    # Clear and rebuild the repository cache.
sudo dnf clean all
sudo dnf makecache

# Update packages.
sudo dnf update

# Reboot to apply the changes.
sudo reboot

    AlmaLinux

    S'applique à :

    • AlmaLinux 8.10/9,7/10,1

    # Clean the repository cache and upgrade packages.
sudo dnf clean metadata && sudo dnf upgrade

# Reboot to apply the changes.
sudo reboot

    Fedora

    • Les images Fedora 33–41 sur ECS ont atteint leur fin de vie (EOL). Aucun correctif n'est prévu.

    • Les images Fedora 42–44 ne sont pas encore disponibles sur ECS.

    SUSE Linux Enterprise Server

    S'applique à :

    • SLES 15 SP7 / SAP

    • SLES 16.0 / SAP

    SLES 15 SP7 / SAP

    # Install the patch.
sudo zypper install -y -t patch SUSE-SLE-Module-Basesystem-15-SP7-2026-1673

# Reboot to apply the changes.
sudo reboot

    SLES 16.0 / SAP

    # Install the patch.
sudo zypper install -y -t patch SUSE-SLES-16.0-666

# Reboot to apply the changes.
sudo reboot

    openSUSE

    S'applique à :

    • openSUSE 15.6/16,0

    openSUSE 15.6

    # Install the patch.
sudo zypper install -y -t patch openSUSE-SLE-15.6-2026-1671

# Reboot to apply the changes.
sudo reboot

    openSUSE 16.0

    # Install the patch.
sudo zypper install -y -t patch openSUSE-Leap-16.0-596

# Reboot to apply the changes.
sudo reboot