CVE-2025-56799

CVE-2025-56799 Уязвимость внедрения OS-команд через планировщик очистки кэша в настольном приложении Reolink 1. Обзор Название : Настольное приложение Reolink Версия : 8.18.12 Производитель : Reolink CWE : CWE-78: Некорректная нейтрализация специальных элементов, используемых в OS-команде...

CVE-2026-31431

CVE-2026-31431 — «Copy Fail» Локальное повышение привилегий в подсистеме algifaead криптографического модуля ядра Linux. Обзор CVE-2026-31431, получивший название «Copy Fail», — это логическая ошибка в криптографическом шаблоне authencesn ядра Linux algifaead. Она позволяет непривилегированному...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 «Copy Fail» — универсальный LPE-эксплойт Произвольная запись 4 байт в page cache ядра Linux → локальное повышение привилегий Несколько подходов к эксплуатации: перезапись динамической точки входа ELF, полная замена бинарного файла, совместимость с Python 3.x с запасным вариантом...

CVE-2026-31431

CVE-2026-31431 — Copy Fail Copy Fail — это логическая ошибка в подсистеме криптографии ядра Linux CVE-2026-31431. Оптимизация 2017 года в algifaead.c случайно поместила страницы кэша страниц в записываемый scatterlist. Алгоритм AEAD authencesn записывает 4 служебных байта за пределы выходной...

copyfail-rs

copyfail-rs Copy Fail эксплойт CVE-2026-31431, но на Rust — критическая уязвимость, объединяющая AFALG и splice для выполнения 4-байтовой записи в page cache, что приводит к локальному повышению привилегий на основных дистрибутивах Linux. Основано на исследовании и PoC от Xint Code. Отказ от...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 байта. Любой дистрибутив. Root. Прямолинейная логическая ошибка в криптографическом шаблоне authencesn ядра Linux позволяет непривилегированному локальному пользователю выполнить точную контролируемую запись 4 байт в page cache любого читаемого файла — включая...

copyfail

Обзор Copy Fail CVE-2026-31431 — это логическая уязвимость в ядре Linux, позволяющая локальному непривилегированному пользователю повысить привилегии до уровня суперпользователя root. Уязвимость относится к классу Local Privilege Escalation LPE , не требует сложных условий эксплуатации таких как...

CVE-2026-31431

CVE-2026-31431: Copy Fail PoC + ARM64-валидация Copy Fail — это локальное повышение привилегий в Linux, опубликованное Theori/Xint как CVE-2026-31431. На странице проекта описан логический баг в authescesn, до которого можно добраться через AFALG и splice, что приводит к небольшой записи в...

Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – 익스플로잇 사용 가이드 ⚠️ 면책 조항 본 콘텐츠는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 명시적인 허가 없이 시스템에서 실행하지 마십시오. 📌 개요 Copy Fail CVE-2026-31431은 AFALG를 통해 커널 crypto API에 영향을 미치는 Linux 로컬 권한 상승LPE 취약점입니다. 이 취약점을 통해 권한이 없는 사용자가 SUID 바이너리예: /usr/bin/su의 페이지 캐시 데이터를 덮어쓰고 루트 액세스 권한을 얻을 수 있습니다. 🧠 요구 사항...

cve-2026-31431

CVE-2026-31431 — исследовательский репозиторий «Copy Fail» 100% надёжное локальное повышение привилегий в Linux, затрагивающее все основные дистрибутивы с 2017 года. Одна логическая ошибка в authencesn, объединённая через AFALG и splice в 4-байтовую запись в page cache — незаметно эксплуатируемая...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Обнаружение COPY FAIL с помощью Wazuh 4.14.4 - CVE-2026-31431 Инженерия обнаружения для локального повышения привилегий LPE в ядре Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali Что такое Copy Fail? CVE-2026-31431 — это логическая ошибка в криптографическом шаблоне authencesn ядра...

CVE-2025-40778

CVE-2025-40778 Proof of Concept Образовательная демонстрация уязвимости отравления DNS-кэша через инъекцию дополнительных записей Additional Records. ⚠️ Дисклеймер ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ Данный инструмент предоставляется исключительно для образовательных целей и авторизованного...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Минимальный помощник для смягчения последствий Copy Fail / CVE-2026-31431 без перезагрузки. Этот скрипт отключает уязвимый путь модуля algifaead и пытается немедленно выгрузить модуль. Он также выполняет попытку вытеснения страничного кэша для /usr/bin/su. Это смягчение...

CVE_2026_31431

CVE-2026-31431 Copy Fail – 4‑байтовый примитив записи в page‑cache в шаблоне AEAD authencesn ядра Linux, эксплуатируемый через AFALG + splice. CVE-2026-31431 — это детерминированная, не зависящая от гонок логическая ошибка в ядре Linux. Непривилегированный локальный пользователь может перезаписат...

CVE-2026-31431

CVE-2026-31431 — «Copy Fail» — локальное повышение привилегий Обзор CVE-2026-31431 — это уязвимость локального повышения привилегий в подсистеме algifaead ядра Linux. Реализация AEAD authencesn выполняет расшифровку на месте через splice2, помещая страницу из page cache в целевой scatterlist...

dirtyfrag-patches

Dirty Frag — Патчи ядра Серия патчей для класса уязвимостей Dirty Frag , обнаруженных Hyunwoo Kim @v4bel. Dirty Frag позволяет непривилегированному локальному пользователю перезаписывать произвольные байты страничного кэша файлов, доступных только для чтения например, /usr/bin/su, /etc/passwd, чт...

copyfailautopatch

copyfailautopatch Обнаружение и опционально устранение уязвимости CVE-2026-31431 «Copy Fail» на хосте Linux. Уязвимость представляет собой примитив записи в page-cache, доступный через семейство сокетов AFALG с использованием AEAD-преобразования authencesnhmacsha256,cbcaes. Этот скрипт...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — скрипт обнаружения уязвимости Только обнаружение. Рабочий PoC уже существует на copy.fail/exploit. Этот скрипт предназначен для системных администраторов и команд безопасности, чтобы определить, где они уязвимы — или всё ещё уязвимы после установки патча. О чём это? 2...

CVE-2026-31431-exp

Адаптировано на основе https://github.com/theori-io/copy-fail-CVE-2026-31431. Добавлены такие возможности, как шифрование и обфускация payload, обратная запись в cache для повышения стабильности системы, адаптивные chunk, нулевые зависимости, поддержка множества архитектур x86, arm, i386 и т.д...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 байта до root на каждом крупном дистрибутиве Linux CVE-2026-31431 Copy Fail — логическая ошибка в криптографическом шаблоне authencesn ядра Linux. Она позволяет непривилегированному локальному пользователю выполнить детерминированную контролируемую запись 4 байт...