PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ Смягчение CVE-2026-31431 Copy Fail — ядро Linux Этот репозиторий содержит скрипты, предназначенные для нейтрализации критической уязвимости CVE-2026-31431 , получившей название «Copy Fail» , в системах Ubuntu. !IMPORTANT Совместимость: Эти скрипты адаптированы и протестированы для Ubuntu Server...

copyfail

Copy Fail — PoC для CVE-2026-31431 на C Эксплойт локального повышения привилегий для CVE-2026-31431 Copy Fail, написанный на C. Как это работает 1. Разбор ELF : преобразует виртуальный адрес точки входа /usr/bin/su в смещение в файле через программные заголовки PTLOAD 2. Настройка AFALG :...

cve-2026-31431

CVE-2026-31431 « Copy Fail » — Уязвимость повреждения кэша страниц Повреждение кэша страниц ядра Linux через манипуляцию AEAD-механизмом authencesn. ⚠️ ВАЖНО: Обновление статуса эксплуатации 1 мая 2026 года После обширного тестирования на нескольких кластерах OpenShift 4.20.16 с ядрами RHEL 9.6: ✅...

Copy-Fail

CVE-2026-31431 – Проверка достижимости «Copy Fail» Простой и безопасный Python-скрипт, который определяет, уязвима ли Linux-система к CVE-2026-31431 «Copy Fail» — локальному повышению привилегий, затрагивающему все основные дистрибутивы начиная с ядра 4.14. ⚠️ Что такое Copy Fail? CVE-2026-31431 —...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — Kubernetes Container Escape PoC Proof-of-concept, демонстрирующий, как обычный, непривилегированный Kubernetes Pod может достичь выполнения кода на уровне узла в Amazon EKS, эксплуатируя уязвимость Dirty Frag — повреждение page-cache ядра Linux — через общие слои образ...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Воспроизведение proof-of-concept эксплойта уязвимости ядра Linux CVE-2026-31431 , также известной как Copy Fail. Авторство: Copy Fail Затронутые системы Версии ядра Linux 4.14 и новее Большинство крупных дистрибутивов, выпущенных с 2017 года до момента установки патча...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp Mitigation Лёгкая обратимая защита на основе seccomp для CVE-2026-31431 — локальной уязвимости повышения привилегий в подсистеме криптографии algifaead / authencesn ядра Linux. 中文文档 Обзор уязвимости Тип: Локальное повышение привилегий LPE Поражённый компонент: Ядро Linux...

copy-fail

Copy Fail PoC English Python PoC для CVE-2026-31431 , предназначенный для контролируемого лабораторного тестирования на авторизованных Linux-системах. Только для использования в собственных средах, лабораториях или системах, где у вас есть явное разрешение. Не запускайте этот код против сторонних...

copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Инструмент эксплуатации уязвимости загрязнения page cache в ядре Linux с поддержкой неинтерактивного выполнения команд. Обзор уязвимости CVE-2026-31431 — это логическая ошибка в ядре Linux, присутствующая в реализации AEAD-алгоритма authencesn. Через цепочку...

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0 выполняет небезопасную Java-десериализацию управляемых атакующим .bfmemo-файлов кэша во время обработки изображений; специально созданный .bfmemo может вызвать десериализацию недоверенных данных DoS/манипуляция...

CVE-2026-31431

CVE-2026-31431 LPE PoC реализация на Rust Этот проект представляет собой Proof of Concept PoC, реализованный на Rust, для локального повышения привилегий LPE через уязвимость имитирующую CVE-2026-31431. Он демонстрирует, как манипулировать кэшем страниц ядра Linux, эксплуатируя Crypto API.cite: 1...

Hugging Face Transformers downloads custom generation code before trust consent

A vulnerability in Hugging Face Transformers versions 4.49.0, = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

CVE-2026-31431-poc

Обёртка PoC для команды Copy Fail Небольшая модифицированная обёртка proof-of-concept для Copy Fail / CVE-2026-31431 , которая позволяет передавать пользовательскую команду из терминала вместо постоянного запуска интерактивной root-оболочки, чтобы её можно было запускать в неинтерактивной среде,...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 Минимальный эксплойт размером 436 байт для Copy Fail, благодаря силе гольфинга Магия Этот ELF ультра-гольфит эксплойт, будучи полностью неотображённым, rwx, и используя себя условно в качестве ELF-пейлоада для отравления кэша. Более проклятые внутренности ELF д...

copyfail-rs

copyfail-rs CVE-2026-31431Copy Fail의 Rust 구현 — AFALG splice를 통한 Linux 커널 페이지 캐시 쓰기 프리미티브. 中文文档 / Chinese README CVE-2026-31431 Linux 커널의 algifaead 구현은 권한이 없는 사용자가 splice 시스템 콜을 통해 읽기 가능한 모든 파일의 페이지 캐시에 임의의 데이터를 쓸 수 있게 합니다. authencesn AEAD 알고리즘은 seqnolo사용자 제어 AAD 바이트 4-7를 오프셋 assoclen + cryptlen의 ...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC CVE-2026-31431일명 Copy Fail에 대한 교육용 Proof of Concept으로, AFALG / algifaead 암호화 인터페이스와 관련된 Linux 커널 로컬 권한 상승 취약점입니다. !WARNING 이 저장소는 교육, 방어 및 승인된 보안 연구 목적으로만 엄격히 제공됩니다. 소유하지 않은 시스템이나 명시적인 서면 허가 없이 테스트할 수 없는 시스템에서는 이 코드를 실행하지 마십시오. 승인되지 않은 사용은 불법일 수 있습니다. 개요...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 — Неавторизованная произвольная загрузка файлов ⚠️ Отказ от ответственности ДАННЫЙ ИНСТРУМЕНТ ПРЕДОСТАВЛЕН ИСКЛЮЧИТЕЛЬНО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И ИССЛЕДОВАНИЙ В ОБЛАСТИ БЕЗОПАСНОСТИ. Несанкционированный доступ к компьютерным системам является незаконным...

Dirty-Frag-Analysis

Глубокий технический анализ Dirty Frag CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Локальное повышение привилегий в ядре Linux — реверс PoC · разбор shellcode · принцип патча · скрипт обнаружения Обзор уязвимости Dirty Frag путём цепочного использования двух независимых уязвимостей — xfrm-ESP...

CVE-2026-53365

CVE-2026-53365 — VsockDrop:iouring + AFVSOCK, underflow счётчика ссылок в zero-copy, повышение привилегий через перезапись Page-Cache Распространяемое зеркало HackSpeak. Этот репозиторий является распространяемым зеркалом MaherAzzouzi/vsockdrop , код идентичен апстриму; апстрим не включает LICENS...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Linux Kernel LPE Audit & Exploit Toolkit · Page-Cache / XFRM ESP-in-TCP espintcp Regression Интерактивный аудит → Обнаружение предпосылок LPE → Автоматический запуск эксплойта после подтверждения ⚠️ Этическое и правовое предупреждение Этот инструмент только для...