CVE-2026-31431

CopyFail2 CVE-2026-31431 - Python 实现 CopyFail2 内核漏洞的 Python 移植版，利用 xfrm ESP-in-UDP MSGSPLICEPAGES 无 COW 快速路径，实现非特权 Linux 本地权限提升。 将 /etc/passwd 中的 nologin/false 条目替换为无密码的 uid-0 用户，并通过 su 进入 root shell。 漏洞详情 该内核缺陷位于 xfrm ESP-in-UDP 封装所使用的 UDP splice 路径中。使用 MSGSPLICEPAGES 将 splice 数据写入 UDP...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 "Copy Fail" — Detector de laboratorio para XCP-ng Un script detector seguro y no destructivo para CVE-2026-31431 "Copy Fail", validado contra XCP-ng 8.3 LTS anterior a la actualización de seguridad del 5 de mayo de 2026. ⚠️ Solo uso autorizado. Ejecute este script exclusivamente en...

CVE-2026-31431-Exploit

CVE-2026-31431（“Copy Fail”）漏洞利用 一个针对 CVE-2026-31431 漏洞的专业概念验证，该漏洞是 Linux 内核 algifaead / authencesn 页缓存处理中的一个严重缺陷。 概述 CVE-2026-31431 漏洞，俗称 “Copy Fail” ，涉及一个于 2026 年 4 月 29 日披露的页缓存临时写入（scratch-write）缺陷。它允许非特权本地用户在无需修改磁盘上文件的情况下，破坏 /etc/passwd 或 /usr/bin/su 等系统关键文件的页缓存视图，从而实现本地权限提升（LPE） 。1 漏洞摘要...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — Playbook de IR y Paquete de Detección Playbook de IR listo para producción, reglas de detección y guía de triaje para SOC para CVE-2026-31431 — una escalada de privilegios local del kernel de Linux en la interfaz criptográfica algifaead. Incluye un playbook HTML...

copyfail-CVE-2026-31431

copyfail-CVE-2026-31431 Versión extendida del PoC de escalada de privilegios local en Linux "Copy Fail" para CVE-2026-31431. Créditos Descubrimiento y exploit original: Theori / Xint — copy.fail Repositorio original: theori-io/copy-fail-CVE-2026-31431 Extendido por: Trex1e Qué hay de diferente en...

CVE-2026-31431-mitigacion

CVE-2026-31431 — 完整技术分析 分类： 本地权限提升（LPE）— Linux 内核 CVSS： 7.8（高危） 影响： 无特权用户 → root 受影响模块： algifaead（内核 AFALG 子系统） 目录 1. 为什么存在漏洞？ 2. 哪些版本受影响？ 3. 如何利用 4. 如何缓解 1. 为什么存在漏洞？ AFALG 子系统 Linux 内核向用户空间暴露了一个名为 AFALG （AFALG 套接字族）的加密接口。该接口允许无特权进程使用内核的加密加速器——加密、哈希、密钥生成——而无需 root 权限。 其中一个模块是 algifaead ，它实现了 AEAD...

CVE-2026-31431-Analysis-and-Fix

CVE-2026-31431 "Copy Fail" — Análisis Técnico en Profundidad Gravedad: CVSS 7.8 Alta Clase: Escalada Local de Privilegios Introducida: Linux 4.14 2017 Corregida: commit a664bf3d603d 1. Antecedentes CVE-2026-31431 es una vulnerabilidad de escalada local de privilegios en el módulo algifaead del...

copy-fail-python

copyfailsu.py badsectorlabs/copyfail-go（CVE-2026-31431）的 Python 移植版本。仅支持 Linux；需要 Python 3.10+（os.splice）。 如何获取 root 权限（重要） 此工具不 使用 /etc/passwd 页缓存技巧。 它用内嵌的 shellcode（与 Go 版 main.go 相同的载荷）覆盖 setuidsu 二进制的页缓存，然后执行su。 提权来自将 su 的损坏缓存镜像作为 setuid root 程序运行，而不是通过 /etc/passwd 让 getpwnam 认为你的 UID 是 0。...

cve-2026-31431-ansible

CVE-2026-31431 "Copy Fail" — Receta de mitigación para Ansible Detecta y aplica la mitigación de la línea de comandos del kernel para CVE-2026-31431 "Copy Fail" en una flota Debian / Ubuntu / familia RHEL usando Ansible. La CVE es una falla de escalada de privilegios local en la interfaz algifaea...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 Prueba de concepto para CVE-2026-29000. Afecta a versiones de pac4j-jwt anteriores a 4.5.9, 5.7.9 y 6.3.3. La vulnerabilidad es sencilla: la librería acepta un PlainJWT sin firmar, alg=none siempre que esté envuelto dentro de un JWE válido. Dado que el servidor expo...

copyfail-check

copyfail-check Scripts de shell para detectar vulnerabilidades del kernel de Linux, verificar el estado de mitigación y guiar la remediación — diseñados para ejecutarse localmente o en flotas mediante SSH, Ansible o pssh. CVE-2026-31431 — Copy Fail Copy Fail es una vulnerabilidad de escalada de...

CVE-2026-31431

CVE-2026-31431：“Copy Fail”——Linux 内核本地权限提升漏洞 📢 免责声明 本仓库仅用于教育和网络安全研究目的。 分析该漏洞利用代码是为了理解底层漏洞、促进补丁修复以及制定防御策略。请勿将其用于您不拥有或未经明确授权测试的系统。 📝 概述 “Copy Fail ”是 Linux 内核 中发现的一个严重本地权限提升（LPE）漏洞。它允许非特权用户通过利用内核在处理文件系统与异步加密 API（AFALG）之间内存操作时的缺陷来获取 root 访问权限。 ⚙️ 工作原理（技术深度解析） 所提供的 Python 漏洞利用程序结合了晦涩的 Linux...

Copy-Fail---CVE-2026-31431

Copy-Fail---CVE-2026-31431 CVE-2026-31431 “Copy Fail”——针对 Linux 内核 AFALG 权限提升漏洞的分析与防御研究，该漏洞自 2017 年起影响所有主流发行版。通过 authencesn 逻辑缺陷实现 100% 可靠的本地权限提升（LPE） 文件中包含一个二进制文件，可在未安装 Python 的环境中自动化完成整个流程。同时提供 Python 文件，其功能与二进制文件相同。 在目标设备上运行 ./copyfaillpeamd64，或在目标上运行 python3 lpeuniversal.py，之后执行 su root 即可。...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail Educational repository with multi-language implementations of the Copy Fail exploit. Created and maintained by @shotafry — because reading the CVE is not enough. You have to reproduce it. 📖 Leer en Español Table of Contents What is Copy Fail? Who discovered it? Severity...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linux 内核中通过 algifaead 页缓存写入实现本地权限提升（“Copy Fail”） 作者： Van Glenndon Enad 原始发现： Theori / Xint Code 研究团队（Taeyang Lee） 发布时间： 2026 年 4 月 29 日 严重性： 高 CVSS v3.1 评分： 7.8 CVSS v3.1 向量： CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE： CWE-787（越界写入）、CWE-269（权限管理不当） 目录 1. 执行摘要 2. 受影响软件 3...

RK35xx-CopyFail-Hotfix

Parche de Kernel RK35xx: CVE-2026-31431 "Copy Fail" Hotfix RK35xx CopyFail: Parche CVE-2026-31431 para Ubuntu 24.04 de Joshua Riek Un parche de kernel precompilado y proporcionado por la comunidad para todas las placas de un solo chip RK35xx Rock 5, Orange Pi 5, NanoPC, etc. que ejecutan Ubuntu...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — Copy Fail Severidad: Crítica CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Estado: Exploit público disponible Resumen CVE-2026-31431 "Copy Fail" es una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico del kernel de Linux. Cualquier usuario sin...

Copy-Fail---CVE-2026-31431

CVE-2026-31431 - Copy Fail - 检测脚本 用于验证 Linux 系统是否易受 CVE-2026-31431 （Copy Fail）漏洞影响的 Python 脚本，该漏洞是 Linux 内核中的一个本地权限提升漏洞。 漏洞简介 自 2017 年（提交 72548b093ee3）起，内核加密模块 algifaead 对就地操作的处理方式不正确。通过 splice，非特权用户可以破坏 setuid 二进制文件的页缓存，从而获得 root 权限，无需接触磁盘 。 CVSS: 7.8（高） 受影响版本: Linux 内核 4.13 至 6.18.21 / 6.19.11...

GhostShell

GhostShell CVE-2026-31431 — Escalada de Privilegios Local mediante Corrupción de la Caché de Páginas del Kernel de Linux GhostShell es una herramienta de escalada de privilegios local que explota una falla en la implementación del cifrado AEAD authencesn del kernel de Linux para obtener una shell...

CVE-2026-31431-Copy-Fail

CVE-2026-31431-Copy-Fail 由 infrar3d 利用 本仓库包含针对 CVE-2026-31431（Copy Fail） 的概念验证漏洞利用代码。 CVE-2026-31431，又称“Copy Fail”，是 Linux 内核中一个高严重性的本地权限提升（LPE）漏洞，已存在近十年。它允许非特权本地用户获取 root 访问权限。 使用方法： root@kitploit: python3 CVE-2026-31431.py 或 python3 CVE-2026-31431.py username ⚠️ 免责声明 ⚠️ 本软件及概念验证代码仅供教育和研究目的 使用。...