COPY-FAIL

Copy Fail -- CVE-2026-31431 レッドチームおよび許可されたペネトレーションテスト運用向けの堅牢化されたC実装。 ⚠️ 法的注意: 本ツールは、許可されたセキュリティ研究、許可されたペネトレーションテスト、および防御的分析のみを目的としています。自分が所有するシステム、またはテストする明示的な書面による許可を得たシステムでのみ使用してください。コンピュータシステムへの不正アクセスは違法です。 🚀 主要開発はGitLabに移行しました。 このリポジトリはこちらで積極的にメンテナンスされています。問題やコントリビューションについては、GitLabをご利用ください。 目次...

CVE-2026-31431

CVE-2026-31431 复制失败 - CVE-2026-31431 详情 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions 测试发行版 / 版本 发行版| 版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el1...

copy_fail

copyfail 研究笔记 CVE-2026-31431 本仓库是一个防御性研究工作区，用于研究被跟踪为 CVE-2026-31431 的 Linux copyfail 漏洞。 本仓库的目标是保存分析笔记、记录影响范围，并支持安全的本地评估。 它并不用于提供可直接使用的漏洞利用或后渗透流程。 仓库结构 reports/CVE-2026-31431CopyFailReport.md - 英文漏洞报告。 code/safeassessment.py - 非破坏性的本地暴露面评估辅助工具。 安全策略 不要在你不拥有或不管理的系统上运行漏洞利用代码。对于本地测试，优先使用...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible 修复 本 playbook 修复 OCI 上 Linux 实例中的 CVE-2026-31431（也称为 Copy Fail）。 CVE-2026-31431 是 Linux 内核中由 AFALG 用户空间加密 API 使用的 algifaead 实现的一个本地权限提升问题。本 playbook 采用主要修复路径：安装更新后的厂商内核包并重启实例，使其运行已修复的内核。 参考： NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31431 Copy Fail 披露：https://copy.fail...

Linux Distros Unpatched Vulnerability : CVE-2026-52972

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - crypto: afalg - Cap AEAD AD length to 0x80000000 In order to prevent arithmetic overflows when checking the TX buffer size, cap the associated data length to...

Linux Distros Unpatched Vulnerability : CVE-2026-31677

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - crypto: afalg - limit RX SG extraction by receive buffer budget Make afalggetrsgl limit each RX scatterlist extraction to the remaining receive buffer budget...

Linux Distros Unpatched Vulnerability : CVE-2025-71113

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - crypto: afalg - zero initialize memory allocated via sockkmalloc Several crypto user API contexts and requests allocated with sockkmalloc were left uninitialize...