cve_2026_31431

CVE-2026-31431 "Copy Fail" ツールキット 2026年4月29日に開示されたLinuxの algifaead / authencesn ページキャッシュ・スクラッチ書き込みバグに対する検出器および概念実証LPEです。 開示レポート: https://xint.io/blog/copy-fail-linux-distributions 許可...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone の非公式 Python 移植版 — Linux カーネルのローカル権限昇格の脆弱性です。 このリポジトリには、クローンされたソケットバッファを介したページキャッシュの破損を悪用して、非特権のローカルユーザーが root 権限を取得できるようにする動作する概念実証 が含まれています。 DirtyClone について DirtyClone CVE-2026-43503 は、 Dirty ファミリー（DirtyPipe → DirtyFrag → DirtyClone）の 4 番目のメンバーです...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail（CVE-2026-31431）— Kubernetes コンテナエスケープ PoC 共有コンテナイメージレイヤーを介して CVE-2026-31431 Linux カーネルのページキャッシュ破損バグを悪用し、完全に非特権のコンテナ が Kubernetes 上でノードレベルのコード実行 を達成できることを示す概念実証です。 中核となる攻撃プリミティブは次のとおりです：攻撃者が制御するコンテナとイメージレイヤーを共有する特権 DaemonSet は、コンテナエスケープのために武器化され得る 。この PoC は具体例として kube-proxy...

django-cve-2020-13254

Django CVE-2020-13254 このリポジトリは、CVE-2020-13254 の悪用を2つの方法で示しています。Webインターフェースを介した方法と、失敗するテストケースを介した方法です。 詳細については、以下を参照してください: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ Web経由での悪用...

dirtyclone-exploit

DirtyClone エクスプロイトフレームワーク CVE-2026-46331 — Linux カーネルローカル権限昇格 TC pedit + IPsec TEE ページキャッシュ破損 · 影響を受けるカーネル: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | |...

page-cache-corruption-lpes

ページキャッシュ破壊 LPE Linux カーネルのローカル特権昇格エクスプロイト 3 種。Dirty COW や Dirty Pipe と同じバグクラス。数秒で root シェル。主要なディストリビューションすべてに影響。 3 つすべてがカーネルのページキャッシュ — プロセスが実際に読み取り実行するファイルのメモリ内コピー — を破壊します。ディスク上のファイルには一切触れません。ファイル整合性ツールは何も検知しません。execve"/usr/bin/su" はキャッシュから読み込み → あなたのシェルコードを実行 → root。 エクスプロイト エクスプロイト| CVE| メカニズ...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — KubernetesコンテナエスケープPoC 完全に非特権のコンテナ が、共有コンテナイメージレイヤーを通じてCVE-2026-31431 Linuxカーネルのページキャッシュ破損バグを悪用し、Kubernetes上でノードレベルのコード実行 を達成できることを実証するProof-of-Conceptです。 免責事項: このリポジトリは教育および防御目的でのみ公開されています。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 背景 CVE-2026-31431（"Copy...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LinuxカーネルLPE Theori/Xintによる概念実証コードの教育目的の書き直しです。これはLinuxカーネルのalgifaead暗号ソケットインターフェースにおけるローカル権限昇格の脆弱性です。4.14（2017年7月）から6.18.21までのすべてのメインラインカーネル、および6.19.11までの6.19安定版ブランチに影響します。 免責事項 教育目的および許可されたセキュリティ研究のみを対象としています。...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 チェッカー＆緩和ツール CVE-2026-31431 （別名「Copy Fail」）向けの、シンプルで安全な脆弱性スキャナー兼緩和ツールです。これは、LinuxカーネルのAFALG暗号化インターフェースにおけるローカル権限昇格の脆弱性です。 注記 - これは完全にvibeコーディングされたスクリプトです 脆弱性について CVE : CVE-2026-31431 深刻度 : 高（rootへのローカル権限昇格） 影響を受けるシステム : algifaeadが有効なほとんどのLinuxカーネル（2017年頃以降） エクスプロイト : AFALG +...

ubuntu-cve-2026-31431-mitigation

Ubuntu におけるカーネルと kmod の完全アップデートガイド：セキュリティ脆弱性（CVE）の修正 CVE-2026-31431 この脆弱性は Copy Fail とも呼ばれ、AFALG / algifaead パスで発生する Linux カーネルの論理的なバグです。開示者によると、権限のないローカルユーザーが Linux カーネルに、読み取り可能なファイルのページキャッシュ内へ制御された 4 バイトの書き込みを実行させることができます。その結果、ファイルのインメモリ版が破損し、ディスク上のファイルは無傷のまま残ります。...

Weekly-Breach-Investigation--006

Copy Fail 脆弱性 CVE-2026-31431 概要 Linuxカーネルにおける高深刻度のローカル権限昇格の欠陥で、非特権ユーザーがメモリ内のページキャッシュを破壊することでrootアクセスを取得できる可能性があります。2017年以降のLinuxディストリビューションに影響を及ぼし、クラウド環境やコンテナ環境に深刻なリスクをもたらします。 検出 CISA KEVカタログに追加（2026年5月） 実環境での悪用が観測されている Python、Go、RustでPoCが公開されている MITRE ATT&CKマッピング 権限昇格: 昇格制御メカニズムの悪用 T1548 権限昇格:...

copy-fail-python

copyfailsu.py badsectorlabs/copyfail-go（CVE-2026-31431）のPython移植版です。Linuxのみ対応。Python 3.10+（os.splice）が必要です。 root権限を取得する仕組み（重要） このツールは、/etc/passwdのページキャッシュを利用する手法は使用しません。 setuid suバイナリのページキャッシュ を、埋め込まれたシェルコード（Go版main.goと同じペイロード）で上書きし、その後suを実行します。 権限昇格は、破損したsuのキャッシュイメージをsetuid...

CVE-2026-31431-Exploit

CVE-2026-31431（「Copy Fail」）エクスプロイト CVE-2026-31431 脆弱性に対するプロフェッショナルな概念実証コード。Linux カーネルの algifaead / authencesn ページキャッシュ処理における重大な欠陥です。 概要 CVE-2026-31431 脆弱性は、通称 「Copy Fail」 と呼ばれ、2026年4月29日に公開されたページキャッシュのスクラッチ書き込みバグです。この脆弱性により、権限のないローカルユーザーがディスク上のファイルを変更することなく、/etc/passwd や /usr/bin/su...

GhostShell

GhostShell CVE-2026-31431 — Linuxカーネルのページキャッシュ破壊によるローカル権限昇格 GhostShellは、Linuxカーネルのauthencesn AEAD暗号実装の欠陥を悪用して、非特権ユーザーアカウントからルートシェルを取得 するローカル権限昇格ツールです。setuid-rootバイナリ（例：/usr/bin/su）のエントリポイントにシェルコードを仕込み、そのインメモリページキャッシュを破壊してから実行し、setuid0 +...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail - 587バイトの静的ELF このバグは私が発見したものではありません。クレジットはXint Code / Theoriに帰属します。 このリポジトリは、エクスプロイトを可能な限り小さくするという私の試みです - 手書きのx8664 ELFで、完全なLPEを587バイトで実行します。libcなし、リンカなし、ランタイムなし。NASMと頑固さだけです。 要するに、カーネルはAFALG +...

Copy-fail-CVE-2026-31431-Exploit-in-C

Copy-fail-CVE-2026-31431-Exploit-in-C CVE-2026-31431 の発見および最初の開示: Theori / Xint。公開ライティング: https://copy.fail/。 概要 このプログラムは、Linux カーネルの AFALG AEAD パスを対象とし、公開アドバイザリで説明されている「Copy Fail」ページキャッシュ破損動作をトリガーしようとします。 このコードは選択したファイルを開き、埋め込まれたペイロードの 4 バイトウィンドウを繰り返し処理し、カーネルの暗号プラミングと splice...

CopyFail-for-dummies

Copy Fail / CVE-2026-31431 — 調査ノート 概要 このリポジトリには、Copy Fail として広く知られ、CVE-2026-31431 として追跡されている Linux カーネルの脆弱性に関する、整理された技術図と補足ノートが含まれています。 この資料の目的は以下のとおりです: バグのメカニズムをシステムレベルで説明すること; AFALG、algifaead、splice、ファイルバッキングページ、およびページキャッシュ破損の間の関係を文書化すること; レポート、ケーススタディ、および防御ブリーフィング用の公開可能な図を提供すること。...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 主要Linuxディストリビューションで732バイトでroot権限を取得 CVE-2026-31431 Copy Fail は、Linuxカーネルのauthencesn暗号テンプレートにおける論理バグです。権限のないローカルユーザーが、システム上の任意の読み取り可能なファイルのページキャッシュに対して、決定的かつ制御された4バイト書き込みを引き起こすことができます。 概要 CVE ID: CVE-2026-31431 種別: ローカル権限昇格 / コンテナエスケープ 影響を受けるもの:...

copy-fail-CVE-2026-31431-IOC

copyfail-detect CVE-2026-31431（「Copy Fail」）の検出ツールキット。Linuxカーネルのローカル権限昇格手法であり、ディスク上のファイルを変更せずにページキャッシュデータを破壊するものです。 存在理由 Copy Failは、ディスク上のファイルが変更されないため、従来のファイル整合性監視を回避できます。このリポジトリは、auditd、eBPF、ページキャッシュ比較、Sigmaルール、レスポンダー用ドキュメントを使用した多層検出を提供します。...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail は、CVE-2026-31431（「Copy Fail」）のローカル権限昇格の脆弱性を実装した、コンパクトな単一ファイルのC++実装です。 これは、AFALG と splice を組み合わせたクリーンなページキャッシュ破壊テクニックを示すもので、脆弱なLinuxシステム上で setuid バイナリを上書きし、rootへの権限昇格を実現するために使用できます。...