Linux-copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail Escalada de Privilegios en Linux Resumen Este repositorio presenta una descripción técnica y una demostración de CVE-2026-31431 , comúnmente conocida como Copy Fail , una vulnerabilidad del kernel de Linux que permite la escalada local de privilegios. La vulnerabilidad...

copy-fail-CVE-2026-31431

Descripción de la vulnerabilidad Causa raíz de la vulnerabilidad El módulo de cifrado del kernel de Linux, authesnc, introdujo en 2017 una optimización in-place para las operaciones AEAD cifrado autenticado, que provocaba que, en condiciones específicas, las páginas de solo lectura de la caché de...

CVE-2026-31431-exploit

CVE-2026-31431 ADVERTENCIA Estas implementaciones de LPE para Linux son destructivas en tiempo de ejecución. Sobrescriben la vista de page-cache en vivo de objetivos privilegiados como: su archivos de configuración de PAM cualquier archivo pasado al modo patch Esto normalmente no es una edición...

CVE-2026-31431-PoC

Copy Fail - PoC para Python 3.9 CVE-2026-31431 El exploit público de Copy Fail no era compatible con Python 3.9, este sí lo es. El original fue modificado reemplazando el os.splice no disponible con un polyfill ligero de ctypes. 🚨 AVISO LEGAL CFAA y leyes relacionadas ESTE SOFTWARE SE PROPORCIONA...

CVE-2026-31431

CVE-2026-31431 — Escalada de Privilegios Local mediante AFALG 2026-04-29 — Publico este exploit un día después de compartirlo en el foroMyDigitalLife. No requiere Python; está escrito en C y compilado al menor tamaño posible usando: musl-gcc -static -Os -o exploit exploit.c -s Amenaza crítica. El...

CVE-2026-31431

CVE-2026-31431 - Prueba de Concepto Exploit de escritura en page-cache de Linux algifaead a root - Escalada de Privilegios Local Writeup https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 Notas Aún no hemos probado completamente el PoC, se bas...

CVE-2026-31431-CopyFail-Lab

CVE-2026-31431 "Copy Fail" — Laboratorio de LPE en el Kernel de Linux Descripción general Este repositorio documenta una investigación completa de laboratorio sobre CVE-2026-31431 Copy Fail , una vulnerabilidad de escalada de privilegios local LPE de alta severidad en el módulo criptográfico...

cve-2026-31431-detection

CVE-2026-31431 "Copy Fail" — Paquete de Detección Defensiva Una colección lista para producción de reglas de detección y guía de triaje para CVE-2026-31431, una escalada de privilegios local del kernel de Linux en la interfaz criptográfica algifaead divulgada por Theori Xint Code Research. La...

CVE-2025-56799

CVE-2025-56799 Vulnerabilidad de Inyección de Comandos del Sistema Operativo a través del Programador de Limpieza de Caché en la Aplicación de Escritorio de Reolink 1. Resumen Nombre : Aplicación de Escritorio de Reolink Versión : 8.18.12 Vendedor : Reolink CWE : CWE-78: Neutralización Incorrecta...

CVE-2026-31431

CVE-2026-31431 — "Copy Fail" Escalada de Privilegios Local en el subsistema criptográfico algifaead del kernel de Linux. Resumen CVE-2026-31431, apodado "Copy Fail", es un error lógico en la plantilla criptográfica authencesn del kernel de Linux algifaead. Permite a un usuario local sin privilegi...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "Copy Fail" — Exploit LPE Universal Escritura arbitraria de 4 bytes en la caché de páginas del kernel de Linux → Escalada de privilegios local Múltiples enfoques de explotación: sobrescritura dinámica del punto de entrada ELF, reemplazo completo del binario, compatible con Python 3...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail es un bug lógico en el subsistema criptográfico del kernel de Linux CVE-2026-31431. Una optimización de 2017 en algifaead.c colocó accidentalmente páginas de caché de página en un scatterlist escribible. El algoritmo AEAD authescesn escribe 4 bytes de scratch...

copyfail-rs

copyfail-rs Exploit Copy Fail CVE-2026-31431 pero en Rust, una vulnerabilidad crítica que encadena AFALG y splice para lograr una escritura de 4 bytes en la caché de páginas, lo que conduce a una escalada de privilegios local en las principales distribuciones de Linux. Basado en la investigación ...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 bytes. Cualquier distro. Root. Una falla lógica lineal en la plantilla criptográfica authencesn del kernel de Linux permite a un usuario local sin privilegios realizar una escritura precisa y controlada de 4 bytes en la caché de páginas de cualquier archivo legible,...

copyfail

Resumen Copy Fail CVE-2026-31431 — es una vulnerabilidad lógica en el kernel de Linux que permite a un usuario local sin privilegios escalar privilegios hasta el nivel de superusuario root. La vulnerabilidad pertenece a la clase Local Privilege Escalation LPE , no requiere condiciones de...

CVE-2026-31431

CVE-2026-31431: Copy Fail PoC + ARM64 Validation Copy Fail is a Linux local privilege escalation published by Theori/Xint as CVE-2026-31431. The project page describes a logic bug in authencesn that can be reached through AFALG and splice, producing a small page-cache write against a setuid binar...

Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – Guía de Uso del Exploit ⚠️ Aviso Legal Este contenido es solo para fines educativos y de pruebas de seguridad autorizadas. NO ejecutes esto en sistemas sin permiso explícito. 📌 Resumen Copy Fail CVE-2026-31431 es una vulnerabilidad de Escalada de Privilegios Local LPE en...

cve-2026-31431

CVE-2026-31431 — Repositorio de Investigación "Copy Fail" Una escalada de privilegios local en Linux 100% fiable que afecta a todas las distribuciones principales desde 2017. Un único error lógico en authencesn, encadenado a través de AFALG y splice en una escritura de 4 bytes en la caché de...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Detección de COPY FAIL con Wazuh 4.14.4 - CVE-2026-31431 Ingeniería de detección para el LPE del kernel Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali ¿Qué es Copy Fail? CVE-2026-31431 es un error lógico en la plantilla criptográfica authesn del kernel de Linux. Permite a cualquier...

CVE-2025-40778

CVE-2025-40778 Prueba de Concepto Demostración educativa de la vulnerabilidad de envenenamiento de caché DNS mediante inyección de registros adicionales. ⚠️ Aviso Legal SOLO CON FINES EDUCATIVOS Esta herramienta se proporciona únicamente con fines educativos y de pruebas de seguridad autorizadas...