EUVD-2026-92845

vLLM: Flash late-interaction scoring caches query embeddings under a caller-controlled request id — cross-request integrity break and induced errors on /score and /rerank...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 copy.fail의 Python 구현입니다. AFALG + splice를 통해 setuid-root 바이너리의 페이지 캐시를 덮어써서 root 권한을 얻습니다. 경쟁 조건 없음, 오프셋 불필요 2017년 이후의 모든 Linux 배포판에서 작동합니다. 요구 사항 Python 3.6+ 3.12+는 os.splice를 기본적으로 사용하고, 이전 버전은 ctypes로 대체합니다. authencesnhmacsha256,cbcaes을 포함한 Linux 커널, 없는 경우: modprobe...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 개념 증명 — WSL26.6.87.2-microsoft-standard-WSL2에서 ./sley 실행 후 uid=1000raken → uid=0root CVE-2026-43494 PinTheft에 대한 단일 파일 개념 증명PoC: RDS zerocopy 참조 횟수 버그 와 iouring 고정 버퍼 를 연쇄적으로 이용하여 SUID-root 바이너리의 페이지 캐시를 덮어쓰는 Linux 커널 로컬 권한 상승 취약점입니다. 면책 조항: 이 저장소는 공인된 보안 연구, 교육...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 및 CVE-2026-43500 Linux 커널 로컬 권한 상승 체인에 대한 익스플로잇 재현 및 탐지 연구소입니다. 상태: 검증 완료. 저는 연구소 환경커널 6.18.9+kali-amd64에서 재현, 파일리스 검증, 그리고 syscall 수준 탐지를 완료했습니다. 이 문서는 연구소 로그입니다. 아래의 모든 주장은 재현 실행 중 관찰된 것입니다. 스크린샷과 아티팩트는 VM에서 캡처한 실제 자료입니다. 목차 개요 중요성 기술적 세부 사항 연구소 환경 저장소 구조 진행 체크리스트 재현 절...

copyfail-exploit

Copy Fail · CVE-2026-31431 Linux 커널 4.11부터 패치된 6.18 릴리스 이전 버전까지의 로컬 권한 상승 취약점입니다. 이 버그는 커널의 AFALG 소켓 인터페이스, 특히 authencesn이 제자리in‑place AEAD 복호화 중 scatter-gather 목록을 처리하는 방식에 존재합니다. 그 결과, 권한이 없는 사용자가 읽기 가능한 모든 파일의 페이지 캐시 에 4바이트씩 덮어쓸 수 있습니다. /usr/bin/su와 같은 setuid 바이너리를 셸코드로 덮어쓰고 실행하면 root 권한을 얻을 수...

CVE-2026-31431

Copy Fail - CVE-2026-31431 이 저장소는 CVE-2026-31431"Copy Fail"이라고도 알려짐에 대한 소규모 Linux 로컬 권한 상승 PoC를 포함합니다. 이 익스플로잇은 AFALG 사용자 공간 암호화 API의 Linux 커널 algifaead 경로를 대상으로 합니다. AFALG와 splice를 사용하여 커널이 /usr/bin/su의 페이지 캐시에 4바이트 청크로 쓰도록 강제한 다음, 페이지 캐시가 수정된 후 su를 실행합니다. 소스 코드 개요 copyfailexp.py의 PoC는 네 가지 작업을...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431"Copy Fail" - 고급 LPE 개념 증명 - C 재작성 CVE-2026-31431 에 대한 고급 바이트 단위 정밀 로컬 권한 상승LPE 개념 증명PoC으로, Linux 커널의 암호화 하위 시스템algifaead의 논리적 결함을 악용합니다. 이 저장소는 AFALG 소켓 인터페이스와 splice 시스템 호출을 조작하여 읽기 전용 Page Cache 메모리를 안정적으로 덮어쓰는 고도로 최적화된 C 구현을 포함합니다. 취약점 개요 "Copy Fail"이라는 이름의 이 취약점은 권한이 없는 로컬 공격자가...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - copyfail 셸 AFALG 소켓 + splice 페이지 캐시 덮어쓰기를 통한 로컬 권한 상승. 읽기 전용 SUID 바이너리/usr/bin/su를 setuid0 + execve"/bin/sh"를 호출하는 최소 ELF로 덮어씁니다. 레이스 컨디션 없음, 배포판별 오프셋 없음, 단일 실행. $ ./copyfailexp.sh Kernel: 5.15.0-88-generic + Kernel 5.15 is in the vulnerable window 4.9 – 6.18 — proceeding...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail AFALG + splice 페이지 캐시 덮어쓰기를 통한 Linux 커널 로컬 권한 상승 승인된 보안 연구, 침투 테스트 및 교육 목적으로만 사용하십시오. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에는 사용하지 마십시오. 기술 문서 목차 설명 취약점 세부 정보 저장소 구조 빠른 시작 탐지 요구 사항 완화 조치 테스트 환경 선택 사항 참고 자료 라이선스 설명 CVE-2026-31431은 Linux 커널의 로컬 권한 상승LPE 취약점입니다. 권한이 없는 로컬 사용자가...

CVE-2026-31431-exploit

CVE-2026-31431 경고 이 Linux LPE 익스플로잇 구현은 실행 시 파괴적 입니다. 다음과 같은 권한 있는 대상의 실시간 페이지 캐시 뷰 를 덮어씁니다: su PAM 구성 파일 patch 모드로 전달된 모든 파일 이는 일반적으로 디스크에 영구적으로 저장되는 일반적인 편집이 아니지만, 런타임 동작을 변경 하며 인증/권한 흐름에 즉시 영향을 줄 수 있습니다. 이 저장소는 완전히 비파괴적인 root 모드를 제공하지 않습니다. 파일 copyfailrawsuroot.c copyfailportablelpe.c 둘 다 Linu...

CVE-2026-31431-CopyFail-Lab

CVE-2026-31431 "Copy Fail" — Linux 커널 LPE 연구소 개요 이 저장소는 CVE-2026-31431 Copy Fail 에 대한 완전한 실험실 조사를 문서화한 것으로, 2026년 4월 29일에 공개된 Linux 커널의 algifaead 암호화 모듈에서 발견된 높은 심각도의 로컬 권한 상승LPE 취약점입니다. CVSS 점수: 7.8 높음 테스트 커널: 6.18.12+kali-amd64 실험실 날짜: 2026년 5월 11일 목차 파일| 설명 ---|---...

dirtyfrag-patches

Dirty Frag — 커널 패치 Hyunwoo Kim @v4bel이 발견한 Dirty Frag 취약점 클래스에 대한 패치 시리즈입니다. Dirty Frag는 권한이 없는 로컬 사용자가 읽기 전용 파일예: /usr/bin/su, /etc/passwd의 페이지 캐시의 임의 바이트를 덮어쓸 수 있게 하여, 모든 주요 Linux 배포판에서 루트로의 로컬 권한 상승 을 초래합니다. ⚠️ 저작자 표기 이 저장소의 패치는 이 저장소의 관리자가 작성한 것이 아닙니다. CVE-2026-43284 ESP 패치: Hyunwoo Kim @v4bel...

Copy-Fail

CVE-2026-31431 – "Copy Fail" 도달 가능성 검사기 Linux 시스템이 CVE-2026-31431"Copy Fail"에 취약한지 여부를 판별하는 간단하고 안전한 Python 스크립트입니다. 이 취약점은 커널 4.14 이후의 모든 주요 배포판에 영향을 미치는 로컬 권한 상승 취약점입니다. ⚠️ Copy Fail이란 무엇인가? CVE-2026-31431은 Linux 커널의 algifaead 암호화 소켓 모듈에 있는 직선형 로직 버그입니다. AFALG 소켓을 splice와 함께 사용하면, 권한이 없는 공격자가...

CVE-2026-53365

CVE-2026-53365 — VsockDrop:iouring + AFVSOCK 제로카피 참조 카운트 언더플로, Page-Cache 변조를 통한 권한 상승 HackSpeak 배포 미러. 이 저장소는 MaherAzzouzi/vsockdrop의 배포 미러입니다 , 코드는 업스트림과 일치합니다. 업스트림에 LICENSE가 포함되어 있지 않아, 미러는 배포 관례에 따라 MIT License, Copyright c 2026 HackSpeak 를 적용하며, 소스 코드 저작권은 원저작자 MaherAzzouzi에게 있습니다. ⚠️ 완전한 로컬...

Rocky Linux 9.6 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal (ALMALINUX9.6:CLSA-2026:1767628458)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1767628458 advisory. - When curl is asked to use HSTS, the expiry time for a subdomain might overwrite a parent domain's cache entry, making it end sooner or...

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Linux 커널 AFALG "Copy Fail" 로컬 권한 상승 취약한 Linux 커널버전 4.146.19.12에서 CVE-2026-31431일명 "Copy Fail"을 활용하여 로컬 권한 상승LPE을 수행하는 자동화된 Metasploit 포스트-익스플로잇 모듈입니다. 설명 이 모듈은 Linux 커널의 암호화 하위 시스템AFALG 인터페이스의 algifaead 모듈 내 로직 결함을 악용합니다. 부적절한 제자리 메모리 최적화로 인해 권한이 없는 로컬 사용자는 splice 시스템 호출을 사용하여 읽기...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail Linux 로컬 권한 상승 CVE-2026-31431, Linux 커널 Copy Fail 로컬 권한 상승 취약점에 대한 데모 및 설명입니다. 이 취약점을 통해 읽기 권한으로 열린 파일의 페이지 캐시에 데이터를 덮어쓸 수 있습니다. 이 저장소는 교육 목적으로만 제공되며 통제된 환경에서 취약점을 설명합니다. 포함된 파일은 다음과 같습니다: ├── exploit │ ├── copyfail.py Custom exploit that can target any file with read...

GO-2026-6243 New API: Redis user quota cache overwrite via PUT /api/user/self allows quota bypass in github.com/QuantumNous/new-api

New API: Redis user quota cache overwrite via PUT /api/user/self allows quota bypass in github.com/QuantumNous/new-api...

New API: Redis user quota cache overwrite via PUT /api/user/self allows quota bypass

Summary Authenticated users can repeatedly call PUT /api/user/self with language or sidebarmodules while relay requests are consuming quota. The settings path reads a full User snapshot and writes it back through User.Update, which refreshes Redis with RedisHSetObj and overwrites the Quota field...

EUVD-2026-60263

New API is a large language mode LLM gateway and artificial intelligence AI asset management system. Prior to 1.0.0-rc.16, repeated PUT /api/user/self requests that update language or sidebarmodules can race relay billing because controller/user.go calls User.Update and updateUserCache performs a...