USTP-Secure

USTP USTP means UDP Speedy Transmission Protocol. USTP keeps the same authenticated transport model, but the project name is now simply USTP again. By default, USTP uses AEAD for DATA. It also supports an optional negotiated cleartext + HMAC mode for DATA, where payload bytes are visible on the...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail - 587바이트 정적 ELF 저는 이 버그를 발견하지 않았습니다. 공로는 Xint Code / Theori에게 있습니다. 이 저장소는 익스플로잇을 가능한 한 작게 만드는 제 방식입니다 - 587바이트로 전체 LPE를 수행하는 수제 x8664 ELF입니다. libc도, 링커도, 런타임도 없습니다. 그저 NASM과 고집뿐입니다. 실질적으로, 커널은 AFALG + splice를 통해 읽기 가능한 파일의 페이지 캐시에 쓰기 프리미티브를 제공합니다. setuid 바이너리의 엔트리 포인트를...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Linux 커널 취약점 CVE-2026-31431일명 Copy Fail에 대한 개념 증명 익스플로잇 재현 입니다. 크레딧: Copy Fail 영향을 받는 시스템 Linux 커널 버전 4.14 이상 2017년부터 패치 배포 시점까지 출시된 대부분의 주요 배포판Ubuntu, Debian, Fedora, RHEL... 원본 익스플로잇과의 차이점 축약되지 않고 읽기 쉬운 코드 원본 익스플로잇 코드는 압축되어 있음 이 버전은 완전히 확장됨 백업 및 복원 바이너리 대상 바이너리예:...

COPY-FAIL

Copy Fail -- CVE-2026-31431 レッドチームおよび許可されたペネトレーションテスト運用向けの堅牢化されたC実装。 ⚠️ 法的注意: 本ツールは、許可されたセキュリティ研究、許可されたペネトレーションテスト、および防御的分析のみを目的としています。自分が所有するシステム、またはテストする明示的な書面による許可を得たシステムでのみ使用してください。コンピュータシステムへの不正アクセスは違法です。 🚀 主要開発はGitLabに移行しました。 このリポジトリはこちらで積極的にメンテナンスされています。問題やコントリビューションについては、GitLabをご利用ください。 目次...

cve-2026-31431

CVE-2026-31431 Copy Fail 탐지 및 완화 도구 이 프로젝트는 CVE-2026-31431"Copy Fail"이라고도 함 Linux 커널 로컬 권한 상승 취약점을 탐지하고 완화하기 위한 Bash 스크립트 모음을 제공합니다. 취약점 개요 CVE 번호 : CVE-2026-31431 취약점 유형 : 로컬 권한 상승Local Privilege Escalation 영향 구성 요소 : Linux Kernel - AFALG socket / AEAD 암호화 인터페이스 수정 커밋 : a664bf3d603d 및 이후 패치 공개 이...

copy-fail-CVE-2026-31431-universal

CVE-2026-31431 - PoC de UAF por Splice en AFALG AEAD Implementación en múltiples lenguajes y compatibilidad con versiones antiguas de Python. C exploit.c root@kitploit: gcc -o exploit exploit.c -O2 gcc -o exploit exploit.c -static -O2 ./exploit Probado en Ubuntu 20.04: Python...

cve-2026-31431

CVE-2026-31431 이 문서는 CVE-2026-31431 취약점과 관련된 공개 Python 익스플로잇을 설명합니다. 이 코드는 Linux의 AFALG 서브시스템 프리미티브, AEAD 암호화 작업, splice를 통한 메모리 조작을 활용하여 취약점을 악용하는 방법을 보여주며, 권한 있는 바이너리/usr/bin/su의 일부를 덮어쓴 후 결과 프로세스를 실행하는 것을 목표로 합니다. 익스플로잇 특징 Python 3로 구현됨 AFALG 소켓authencesn 사용 AEAD 암호화 작업 활용 파일 디스크립터와의 직접적인 상호작용...

CVE-2026-31431-copyfail-rs

CVE-2026-31431 CopyFail CVE-2026-31431 POC. 순수 Rust 구현, 런타임 의존성 없음. 적용 대상 CONFIGCRYPTOUSERAPIAEAD=yAFALG AEAD 지원가 활성화되고 algifaead 모듈을 로드할 수 있는 Linux x8664 커널. 사용 방법 root@kitploit: ./CVE-2026-31431-copyfail-rs 의존성 컴파일 시 : libc + flate2순수 Rust zlib 백엔드, C 컴파일러 불필요. 런타임 : 없음 — musl 정적 링크 사용. 파일 구조...

CVE-2026-31431-C

copy-fail CVE-2026-31431Copy Fail C 언어 PoC, 로직 정렬 theori-io/copy-fail-CVE-2026-31431 원본 Python exploit. 승인된 보안 연구 및 실험 환경에서만 사용하세요. 승인되지 않은 시스템에서의 사용을 금지합니다. 원리 요약 Linux AFALG의 authencesnhmacsha256,cbcaes는 splice + AEAD 경로에서 AAD의 4바이트를 대상 파일의 페이지 캐시 에 쓸 수 있습니다디스크 내용은 변하지 않음. 이 저장소의 exploit 동작은 원본...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - 취약점 점검 도구 CVE-2026-31431 "Copy Fail"에 대한 개념 검증 스크립트입니다. algifaead 페이지 캐시 쓰기를 통한 Linux 커널 로컬 권한 상승 취약점입니다. 취약점 CVE-2026-31431은 Linux 커널의 authencesn AEAD 템플릿에 존재하는 논리 버그입니다. AFALG와 splice를 결합하면, 권한이 없는 로컬 사용자가 읽을 수 있는 모든 파일의 페이지 캐시에 제어된 4바이트 쓰기를 수행할 수 있습니다. 732바이트의 Python...

CVE-2026-31431-EXPLOIT

CVE-2026-31431 - 복사 실패 이 취약점은 권한 없는 로컬 공격자 가 취약한 Linux 시스템에서 루트 권한 을 획득할 수 있게 합니다. ⚠️ 면책 조항 이 코드는 교육 및 보안 연구 목적으로만 제공됩니다. 이 코드는 Linux 커널의 AFALG 소켓 인터페이스에서 가상의 취약점CVE-2026-31431을 시연합니다. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에서는 이 코드를 실행하지 마십시오. 이 코드의 오용은 법률과 규정을 위반할 수 있습니다. 📜 설명 CVE-2026-314312026년 공개은...

SUSE CVE-2026-75803

Issue summary: ChaCha20-Poly1305 and AES-OCB decryption with an empty ciphertext can report success without verifying the supplied authentication tag when the operation is finalized by calling the EVPCipher function. Impact summary: Applications calling EVPCipher on an empty ciphertext and...

CVE-2026-12817

A flaw was found in Bouncy Castle for Java. This vulnerability affects the OpenPGP Authenticated Encryption with Associated Data AEAD decryption process. Specifically, the system fails to verify the final authentication tag when processing data that is aligned in chunks. This oversight could allo...

SUSE CVE-2026-74750

In the Linux kernel, the following vulnerability has been resolved: ovpn: defer key slot crypto freeing to workqueue Key slots are released through a kref and the existing release path frees the AEAD transforms from an RCU callback. That is not safe for all crypto implementations: cryptofreeaead...

CVE-2026-74750

CVE-2026-74750 affects the Linux kernel's ovpn (OpenVPN) module . The root cause is that key slots are released via an RCU callback, which calls crypto_free_aead —a function that may sleep when an asynchronous or hardware crypto implementation has pending teardown work. Calling a sleeping functio...

CVE-2026-74750 ovpn: defer key slot crypto freeing to workqueue

In the Linux kernel, the following vulnerability has been resolved: ovpn: defer key slot crypto freeing to workqueue Key slots are released through a kref and the existing release path frees the AEAD transforms from an RCU callback. That is not safe for all crypto implementations: cryptofreeaead...

SUSE SLES15 Security Update : kernel RT (Live Patch 15 for SUSE Linux Enterprise 15 SP7) (SUSE-SU-2026:3699-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3699-1 advisory. This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.54 fixes various security issues: The following security issues were fixed: -...

PT-2026-82130

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the ovpn module where key slots are released through a kref, and the release path frees AEAD Authenticated Encryption with Associated Data transforms from an RCU...

AZL-97884 CVE-2026-75803 affecting package edk2 20240524git3e722403cd16-18

Issue summary: ChaCha20-Poly1305 and AES-OCB decryption with an empty ciphertext can report success without verifying the supplied authentication tag when the operation is finalized by calling the EVPCipher function. Impact summary: Applications calling EVPCipher on an empty ciphertext and...

CVE-2026-75803

Issue summary: ChaCha20-Poly1305 and AES-OCB decryption with an empty ciphertext can report success without verifying the supplied authentication tag when the operation is finalized by calling the EVPCipher function. Impact summary: Applications calling EVPCipher on an empty ciphertext and...