CVE-2026-31431

🔐 CVE-2026-31431 - Kernel Exploitation Research Framework Framework modular para el estudio de una vulnerabilidad de escalada de privilegios LPE en Linux basada en técnicas de AFALG + Page Cache Injection. 🎯 Objetivo Este proyecto está diseñado para: Investigación de vulnerabilidades en kernel...

ubuntu-cve-2026-31431-mitigation

Guía completa de actualización del kernel y kmod en Ubuntu para corregir vulnerabilidades de seguridad CVE CVE-2026-31431 Esta vulnerabilidad, también conocida como Copy Fail, es un error lógico en el kernel de Linux que ocurre en la ruta AFALG / algifaead. Según el divulgador, un usuario local n...

Mitigaciones

Mitigaciones CVE-2026-31431 "Copy Fail" Colección de scripts y playbooks de automatización para la detección y mitigación de la vulnerabilidad CVE-2026-31431 escalación de privilegios locales mediante corrupción del page cache en binarios setuid en sistemas Linux. Contenido del Repositorio...

CVE-2026-31431

CopyFail CVE-2026-31431 Descripción general CopyFail es un exploit de prueba de concepto para CVE-2026-31431, que apunta a una vulnerabilidad de corrupción de memoria en la API de criptografía del kernel de Linux AFALG. El exploit aprovecha la llamada al sistema splice para realizar una...

CVE-2026-31431

CVE-2026-31431 Copy Fail — PoC en C Escalada de privilegios local LPE trivial sin privilegios escribiendo 4 bytes controlados en la caché de páginas de cualquier archivo legible mediante un fallo lógico en AFALG kernel 4.14 → principios de 2026. Corrompe /usr/bin/su en memoria y luego ejecútalo →...

copyfail-dfir

CVE-2026-31431 Copy Fail — Recorrido de Investigación DFIR Un recorrido interactivo, paso a paso, de investigación forense para la vulnerabilidad Copy Fail del kernel de Linux CVE-2026-31431. Haz clic a través de un escenario realista de respuesta a incidentes — desde la alerta SIEM hasta el...

CVE-2026-31431-live-process-code-injection

CVE-2026-31431 Copy Fail — PoC de Inyección de Código en Procesos en Vivo Demuestra la ejecución arbitraria de código en un proceso en ejecución mediante la caché de páginas. por @secinfosex Qué hace: 1. Compila un binario de prueba: check return 42; en un bucle infinito 2. Lanza el proceso 3...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Un fallo crítico de 9 años en el kernel de Linux que permite obtener acceso root en segundos 📋 Resumen Ejecutivo Atributo| Detalles ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail Tipo| Escalamiento de Privilegios Local LPE CVSS| 7.8 High Descubierto por| Theori Xint Code...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail: Escalada de Privilegios en el Kernel de Linux Análisis educativo de la vulnerabilidad Copy Fail en el kernel de Linux. Cubre el mecanismo de corrupción de memoria, el flujo de escalada de privilegios, el escape de contenedores y las contramedidas defensivas. ⚠️ Aviso...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Escalada de Privilegios en el Kernel de Linux Copy Fail CVE-2026-31431 es un error lógico crítico en el subsistema criptográfico del kernel de Linux que permite a usuarios sin privilegios lograr una escalada de privilegios a root. La vulnerabilidad afecta a los kernels...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 "Copy Fail" — Detector de laboratorio para XCP-ng Un script detector seguro y no destructivo para CVE-2026-31431 "Copy Fail", validado contra XCP-ng 8.3 LTS anterior a la actualización de seguridad del 5 de mayo de 2026. ⚠️ Solo uso autorizado. Ejecute este script exclusivamente en...

Weekly-Breach-Investigation--006

Vulnerabilidad de Copia Fallida CVE-2026-31431 Resumen Fallo de escalada de privilegios local de alta gravedad en el kernel de Linux, que permite a usuarios sin privilegios obtener acceso root corrompiendo la caché de páginas en memoria. Afecta a distribuciones de Linux desde 2017 y plantea grave...

CVE-2026-31431-live-code-corruption

CVE-2026-31431 — Corrupción de Código en Vivo mediante Caché de Páginas Una técnica de explotación novedosa para CVE-2026-31431 "Copy Fail" que corrompe el código ejecutable de procesos en ejecución a través de la caché de páginas del kernel de Linux, logrando escalada de privilegios a root. Qué ...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431 "Copy Fail" - PoC Avanzado de LPE - Reescritura en C Un PoC Prueba de Concepto avanzado y byte-perfecto de Escalada de Privilegios Local LPE para CVE-2026-31431 , que explota una falla lógica en el subsistema de criptografía del kernel de Linux algifaead. Este repositorio contiene...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - shell copyfail Escalada local de privilegios mediante socket AFALG + sobrescritura de caché de páginas con splice. Sobrescribe un binario SUID de solo lectura /usr/bin/su con un ELF mínimo que llama a setuid0 + execve"/bin/sh". Sin condición de carrera, sin offsets específicos po...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Prueba de Concepto de Copy Fail Este repositorio contiene una prueba de concepto PoC del exploit para CVE-2026-31431 , una vulnerabilidad de escalada de privilegios local de alta gravedad en el kernel de Linux que permite a cualquier usuario local sin privilegios obtener acceso...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - Implementación en Python Puerto en Python del exploit de kernel CopyFail2 que aprovecha la ruta rápida sin copy-on-write de MSGSPLICEPAGES en xfrm ESP-in-UDP para la escalada local de privilegios en Linux sin privilegios. Reemplaza una entrada nologin/false en /etc/pass...

cve-2026-31431-copyfail

CVE-2026-31431 — "Copy Fail" 🔐 Análisis técnico educativo de una de las vulnerabilidades más significativas del kernel Linux desde Dirty Pipe 2022. Este repositorio está orientado a investigación, estudio y defensa. Aquí no se distribuye ningún exploit funcional. Índice ¿Qué es? Para profanos: la...

CVE-2026-31431-REVSHELL

█▀▀ ▄▀█ █ █ █▀█ █▀█ █▀█ ▀█▀ █▀░ █▀█ █ █▄▄ █▀▄ █▄█ █▄█ ░█░ CVE-2026-31431 • Linux Kernel LPE → Root Reverse Shell Resumen FailRoot es un exploit armado para CVE-2026-31431 — una escritura fuera de límites en el subsistema crypto: algifaead del kernel de Linux. Encadena una escalada de privilegios...

copy-fail-python

copyfailsu.py Puerto de Python de badsectorlabs/copyfail-go CVE-2026-31431. Solo Linux; requiere Python 3.10+ os.splice. Cómo obtiene root importante Esta herramienta no utiliza el truco de la caché de páginas de /etc/passwd. Sobrescribe la caché de páginas del binario setuidsu con shellcode...