SECURITY·중요도 8·2026. 05. 03.·The Hacker News
CISA Adds Actively Exploited Linux Root Access Bug CVE-2026-31431 to KEV
── KO ──────────────────
CISA, CVE-2026-31431을 KEV 목록에 추가했습니다.
미국 사이버 보안 및 인프라 보안국(CISA)은 다양한 리눅스 배포판에 영향을 미치는 보안 취약점 CVE-2026-31431을 KEV 목록에 추가했습니다. 이 취약점은 현장에서 적극적으로 악용되고 있으며, CVSS 점수는 7.8에 달합니다. 이는 로컬 권한 상승 취약점으로, 공격자가 시스템에 대한 권한을 획득할 수 있는 가능성을 제공합니다.
── EN ──────────────────
CISA adds the CVE-2026-31431 vulnerability to its KEV catalog.
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added the CVE-2026-31431 vulnerability to its Known Exploited Vulnerabilities (KEV) catalog. This security flaw impacts various Linux distributions and has evidence of active exploitation in the wild. It is categorized as a local privilege escalation (LPE) flaw with a CVSS score of 7.8, potentially allowing attackers to gain elevated access to the system.