ZStack Cloud 物理机操作系统 CVE-2026-31431 漏洞修复

适用场景

• 产品：ZCF
• 组件：ZCE-X、Cloud
• ZCE-X 版本：5.2.x
• Cloud 版本：4.8.x
• 触发条件：漏扫发现 CVE-2026-31431 本地高危提权漏洞，需要执行麒麟官方临时修复方案。

问题现象

• 目标物理机存在 CVE-2026-31431 漏洞。
• 修复动作作用于物理机操作系统内核侧。
• 执行后可能需要重启物理机。

判断方法

1. 修复前确认业务窗口与主机迁移安排。
2. 修复后检查 algif_aead 模块是否已删除/禁用。
3. 若脚本提示需要重启，则重启后再次验证。