CVE-2026-31431: Celah Kriptografi 9 Tahun di Kernel Linux Beri Akses Root Instan
INFO TEKNO> CVE-2026-31431 adalah kerentanan eskalasi hak istimewa lokal di kernel Linux yang memungkinkan pengguna biasa tanpa akun administrator mendapatkan akses root secara instan — dan celah ini telah bersembunyi di hampir semua distribusi Linux sejak tahun 2017.
Para peneliti keamanan dari Xint Code mengungkap temuan ini minggu ini, memaksa administrator sistem di seluruh dunia untuk segera merespons sebelum distribusi masing-masing menyediakan patch yang siap pakai.
Apa Itu CVE-2026-31431 dan Mengapa Ini Berbahaya?
CVE-2026-31431 adalah kerentanan eskalasi hak istimewa lokal (local privilege escalation) yang berakar dari kesalahan optimasi kriptografi di dalam kernel Linux. Eksploitasi berhasil memberikan akses root kepada pengguna lokal yang sama sekali tidak memiliki hak istimewa — tanpa meninggalkan jejak penulisan ke disk, dan tanpa terdeteksi oleh banyak perangkat lunak keamanan konvensional.
Ini bukan sekadar bug biasa. Skenario ini adalah mimpi buruk bagi server multi-pengguna dari berbagai jenis: server web, lingkungan kontainer seperti Kubernetes, pipeline CI/CD, dan infrastruktur cloud yang mengandalkan isolasi pengguna sebagai lapisan keamanan utama.
Yang membuatnya semakin mengkhawatirkan: hanya dibutuhkan 732 byte untuk mengeksekusi serangan ini secara penuh.
Distro Linux Mana Saja yang Terpengaruh?
Kerentanan ini memengaruhi hampir semua distribusi Linux yang saat ini aktif digunakan. Varian yang secara eksplisit dikonfirmasi termasuk Ubuntu 24, RHEL 10, SUSE 16, dan Amazon Linux 2023 — meski daftar tersebut tidak bersifat eksklusif.
Satu detail yang tidak terduga: Windows Subsystem for Linux 2 (WSL2) juga terpengaruh oleh kerentanan yang sama, memperluas cakupan ancaman ini jauh melampaui server Linux tradisional ke dalam lingkungan pengembang Windows sehari-hari.
Kernel Linux sendiri sudah mendapatkan patch. Namun jendela pengungkapan yang singkat dari Xint Code memberi waktu yang relatif terbatas bagi para pembuat distribusi untuk menyiapkan dan mendorong paket pembaruan yang siap dikonsumsi pengguna akhir.
Mekanisme Eksploitasi: Bagaimana 732 Byte Cukup untuk Membajak Root
Ini bagian yang secara teknis paling menarik — dan paling berbahaya.
AF_ALG adalah antarmuka soket kernel Linux yang memungkinkan aplikasi melakukan operasi enkripsi dan dekripsi. Cara kerjanya: aplikasi menyerahkan data yang akan dienkripsi beserta sebuah tag ke dalam soket tersebut.
Fungsi kernel bernama algif_aead memiliki sebuah optimasi internal yang menjadi titik kegagalan. Alih-alih membuat salinan data tag lalu memrosesnya, fungsi
Aaf Afiatna (Aura OS) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.