CVE-2026-31431: Impact and remediation on official images - : Central de Documentação do Alibaba Cloud

[Atualizado em 24 de setembro de 2026] Este documento descreve o impacto da vulnerabilidade de segurança CVE-2026-31431 (Copy Fail) nas imagens oficiais de Linux do ECS da Alibaba Cloud, o plano de correção das imagens e como corrigir instâncias existentes. Este documento é atualizado continuamente.

Escopo de impacto, status na comunidade e correção no ECS

Distribuição	Versões afetadas	Correção definitiva	Mitigação	Status da imagem do ECS
Alibaba Cloud Linux	2–4	Atualize o pacote do kernel e reinicie para aplicar a correção. Consulte CVE-2026-31431 Kernel Upgrade Fix.	Há uma mitigação disponível: desative a família de protocolos AF_ALG. Mitigation for Alibaba Cloud Linux by Disabling the AF_ALG Protocol Family	Todas as imagens de cloud pública das famílias Alibaba Cloud Linux 2, 3 e 4 (incluindo Pro): correção lançada
Anolis OS	7–8	Atualize o pacote do kernel e reinicie para aplicar a correção. 7: ANSA-2026:0566 8: ANSA-2026:0565 Versões corrigidas do pacote do kernel: 7: ≥4.19.91-28.5.an7 8: ≥5.10.134-19.3.1.an8	Nenhuma mitigação anunciada pela comunidade.	Escopo de imagens atualizadas: 8.10 ANCK/RHCK Plano de lançamento: Correção lançada
Debian	10–13	11–13: há uma correção definitiva disponível. Atualize o pacote do kernel e reinicie para aplicar a correção. Consulte Debian-CVE-2026-31431. Versões corrigidas do linux-image: 11: ≥linux-image-5.10.0-41-amd64 12: ≥linux-image-6.1.0-45-amd64 13: ≥linux-image-6.12.85+deb13-amd64 10: EOL. Não há correção definitiva disponível.	Nenhuma mitigação anunciada pela comunidade.	12.13/13,4: correção lançada em maio de 2026 11.11: correção lançada em junho de 2026 Histórico de lançamentos: Debian
Ubuntu	18–24	Pacotes do kernel corrigidos foram lançados: https://ubuntu.com/security/CVE-2026-31431 Versões corrigidas do pacote do kernel: 24: ≥linux-image-6.8.0-117-generic 22: ≥linux-image-5.15.0-179-generic 18/20: ELS. As correções são fornecidas apenas para versões Pro.	Mitigação da comunidade disponível: Mitigação 1: Desative o módulo algif_aead Mitigação 2: Atualize a versão do módulo kmod (Ubuntu 22–24)	Correção lançada (correção definitiva) no final de maio de 2026. Histórico de lançamentos: Ubuntu
Red Hat Enterprise Linux	8–10	8.10/9,7/10,1: há uma correção definitiva disponível. Atualize o pacote do kernel e reinicie para aplicar a correção. Versões corrigidas do pacote do kernel: 8.10: ≥kernel-4.18.0-553.123.1.el8_10 9,7: ≥kernel-5.14.0-611.54.1.el9_7 10,1: ≥kernel-6.12.0-124.55.1.el10_1	Mitigação da comunidade disponível	Sem planos. A correção será incluída nas imagens 10,2 e 9,8.
CentOS	8	EOL. Não há correção definitiva disponível.	Nenhuma mitigação anunciada pela comunidade.	Sem planos.
CentOS Stream	8–10	9/10: corrigido	Nenhuma mitigação anunciada pela comunidade.	CentOS Stream 9/10: correção lançada em junho de 2026 Histórico de lançamentos: CentOS Stream
Rocky Linux	8–10	8.10/9,7/10,1: há uma correção definitiva disponível. Atualize o pacote do kernel e reinicie para aplicar a correção. Versões corrigidas do pacote do kernel: 8.10: ≥kernel-4.18.0-553.123.1.el8_10 9,7: ≥kernel-5.14.0-611.54.1.el9_7 10,1: ≥kernel-6.12.0-124.55.1.el10_1	Nenhuma mitigação anunciada pela comunidade.	Rocky Linux 8.10/9,7/10,1: correção lançada em maio de 2026 Histórico de lançamentos: Rocky Linux
AlmaLinux	8–10	8.10/9,7/10,1: há uma correção definitiva disponível. Atualize o pacote do kernel e reinicie para aplicar a correção. Versões corrigidas do pacote do kernel: 8.10: ≥kernel-4.18.0-553.121.1.el8_10 9,7: ≥kernel-5.14.0-611.49.2.el9_7 10,1: ≥kernel-6.12.0-124.52.2.el10_1	Nenhuma mitigação anunciada pela comunidade.	AlmaLinux 8.10/9,7/10,1: correção lançada em maio de 2026 Histórico de lançamentos: AlmaLinux
Fedora	33–42	33–41: EOL. Não há correção definitiva disponível. 42: há uma correção definitiva disponível. Atualize o pacote do kernel e reinicie para aplicar a correção. Versão corrigida do pacote do kernel: ≥kernel-6.19.12-100.fc42	Nenhuma mitigação anunciada pela comunidade.	Sem planos. O ECS atualmente não oferece imagens para o Fedora 42. As futuras imagens do Fedora 43 e 44 incluirão a correção definitiva.
SUSE Linux Enterprise Server	12–16	SLES 15 SP7/SAP, 16,0/SAP: há uma correção definitiva disponível. Atualize o pacote do kernel e reinicie para aplicar a correção.	Mitigação da comunidade disponível	SLES 16,0 (incluindo SAP): correção lançada em julho de 2026 SLES 15 SP7 (incluindo SAP): correção lançada em julho de 2026
openSUSE	15–16	15.6, 16,0: há uma correção definitiva disponível. Atualize o pacote do kernel e reinicie para aplicar a correção.	Mitigação da comunidade disponível	openSUSE 15.6/16,0: correção lançada em maio de 2026 Histórico de lançamentos: openSUSE

Correção para instâncias existentes

Para a maioria das distribuições, a aplicação da correção definitiva envolve atualizar os pacotes relacionados ao kernel e reiniciar o sistema.

Debian

Debian 10

O Debian 10 está em EOL. O projeto não fornece mais uma correção definitiva.

Atualize para o Debian 11, 12 ou 13 antes de aplicar a correção.

Debian 11–13

Aplica-se a:

Debian 11/12/13

# The backports repository is deprecated. Comment out its configuration to prevent update errors (https://backports.debian.org/Instructions).
sudo sed -i '/bullseye-backports/s/^/#/' /etc/apt/sources.list

# Update repositories.
sudo apt update

# Upgrade the kernel (optional).
sudo apt install -y --only-upgrade linux-image-amd64

# Or upgrade all packages (recommended).
sudo apt upgrade -y

# Reboot to apply the changes.
sudo reboot

Ubuntu

Aplica-se a: Ubuntu 22.04 e Ubuntu 24.04
Referência: Atualizar o kernel de uma instância Linux
- Versão do pacote do kernel do Ubuntu 24.04 ≥6.8.0-117-generic
- Versão do pacote do kernel do Ubuntu 22.04 ≥5.15.0-179-generic

Red Hat Enterprise Linux

Aplica-se a:

RHEL 8.10/9,7/10,1

# Upgrade the kernel.
sudo dnf update kernel

# Reboot to apply the changes.
sudo reboot

CentOS

O CentOS 8 está em EOL. Não há correção definitiva disponível.

CentOS Stream

A comunidade do CentOS Stream ainda não lançou uma correção.

Rocky Linux

Aplica-se a:

Rocky Linux 8.10/9,7/10,1

# Clear and rebuild the repository cache.
sudo dnf clean all
sudo dnf makecache

# Update packages.
sudo dnf update

# Reboot to apply the changes.
sudo reboot

AlmaLinux

Aplica-se a:

AlmaLinux 8.10/9,7/10,1

# Clean the repository cache and upgrade packages.
sudo dnf clean metadata && sudo dnf upgrade

# Reboot to apply the changes.
sudo reboot

Fedora

As imagens do Fedora 33–41 no ECS estão em EOL. Nenhuma correção está planejada.
As imagens do Fedora 42–44 ainda não estão disponíveis no ECS.

SUSE Linux Enterprise Server

Aplica-se a:

SLES 15 SP7 / SAP
SLES 16,0 / SAP

SLES 15 SP7 / SAP

# Install the patch.
sudo zypper install -y -t patch SUSE-SLE-Module-Basesystem-15-SP7-2026-1673

# Reboot to apply the changes.
sudo reboot

SLES 16,0 / SAP

# Install the patch.
sudo zypper install -y -t patch SUSE-SLES-16.0-666

# Reboot to apply the changes.
sudo reboot

openSUSE

Aplica-se a:

openSUSE 15.6/16,0

openSUSE 15.6

# Install the patch.
sudo zypper install -y -t patch openSUSE-SLE-15.6-2026-1671

# Reboot to apply the changes.
sudo reboot

openSUSE 16,0

# Install the patch.
sudo zypper install -y -t patch openSUSE-Leap-16.0-596

# Reboot to apply the changes.
sudo reboot