dirtycow-vdso

0xdeadbeef PoC für Dirty COW CVE-2016-5195. Dieses PoC verwendet ptrace anstatt /proc/self/mem, um vDSO zu patchen. Es hat einige Vorteile gegenüber PoCs, die Dateisystem-Binaries modifizieren: kein setuid-Binary erforderlich SELinux-Bypass Container-Escape kein Kernel-Absturz aufgrund von...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: Decostruzione della container breakout di runc Purple Teaming avanzato e analisi forense della fuga alla root dell'host 🛡️ Panoramica Questo repository contiene una decostruzione ad alta fedeltà e un...

insject

Insject insject ist ein Werkzeug, um Container zu untersuchen. Es ermöglicht Ihnen, einen beliebigen Befehl in einem Container oder in einer beliebigen Mischung von Linux-Namespaces auszuführen. Es unterstützt drei Hauptanwendungsfälle: LDPRELOAD-Modus mit libsetns.so LDPRELOAD=./libsetns.so...

Docker-Runc-Exploit

Docker-Runc-Exploit Docker-runc-CVE-2019-5736-Exploit-Dockerfile. Quellen: https://github.com/Frichetten/CVE-2019-5736-PoC.git...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail – CVE-2026-31431-Erkennungs- und Minderungstool Erkennen der Exposition gegenüber CVE-2026-31431 Copy Fail und optionales Anwenden einer Host-Minderung durch Deaktivieren des Kernel-Moduls algifaead auf betroffenen Systemen. Was dieses Repository bietet copyfail-check.sh – prüft den...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — "Copy Fail": Escalação de Privilégio Local no algifaead do Kernel Linux CISA KEV | CVSS 7.8 ALTO | Afeta kernels Linux 4.14 – início de 2026 9 anos Índice 1. Resumo Executivo 2. Avaliação de Risco 3. Análise Técnica Detalhada 4. Metodologia de Ataque — Red Team 5. Detecção e...

copy-fail-CVE-2026-31431

Exploit CVE-2026-31431 Copy Fail Autor: pyroceper Testado em: Ubuntu 25.10 x8664 root@kitploit: $ make $ ./exploit Detected kernel: 6.17.0 Making backup of /etc/passwd to /tmp Backup saved as /tmp/passwd.bak Obtaining root shell... id uid=0pwn gid=0root groups=0root whoami pwn CRÉDITOS E...

CVE-2026-31431-Copy-Fail-Container-Escape

CVE-2026-31431-Copy-Fail-Container-Escape Demonstração https://github.com/user-attachments/assets/2cb0cb67-789a-4461-a0b8-1fe878d9426e Pré-requisitos Contêiner vulnerável ao CVE-2026-31431 Healthcheck do contêiner configurado e comando do healthcheck conhecido Acesso root obtido dentro do contêin...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 Byte per Root su ogni principale distribuzione Linux CVE-2026-31431 Copy Fail è un bug logico nel template crittografico authencesn del kernel Linux. Consente a un utente locale non privilegiato di attivare una scrittura deterministica e controllata di 4 byte...

LSN-0121-1 Kernel Live Patch Security Notice

In the Linux kernel, the following vulnerability has been resolved: ksmbd: ipc: fix use-after-free in ipcmsgsendrequest ipcmsgsendrequest waits for a generic netlink reply using an ipcmsgtableentry on the stack. In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix...

wg.copyfail.patch

CVE-2026-31431 aka Copy.Fail eBPF-Workaround Warum das wichtig ist Diese CVE ermöglicht es autorisierten Benutzern, die Cache-Kopie einer beliebigen lesbaren Datei zu ändern, was zu lokaler Privilegienausweitung auch bekannt als lokaler Root-Exploit, Sandbox-/Container-Escape und anderen Probleme...

cve-2026-31431-detection

CVE-2026-31431 "Copy Fail" — Pacchetto di Rilevamento Difensivo Una raccolta pronta per la produzione di regole di rilevamento e indicazioni di triage per CVE-2026-31431, un'escalation di privilegi locale nel kernel Linux nell'interfaccia crittografica algifaead divulgata da Theori Xint Code...

CVE_2026_31431

CVE-2026-31431 Copy Fail – eine 4‑Byte‑Page‑Cache‑Schreibprimitive in der authencesn‑AEAD‑Vorlage des Linux‑Kernels, ausnutzbar über AFALG + splice. CVE-2026-31431 ist ein deterministischer, race‑freier Logikfehler im Linux‑Kernel. Ein unprivilegierter lokaler Benutzer kann 4 Bytes im Page‑Cache...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 Bytes bis Root auf jeder großen Linux-Distribution CVE-2026-31431 Copy Fail ist ein Logikfehler in der authencesn-Kryptografievorlage des Linux-Kernels. Er ermöglicht einem nicht privilegierten lokalen Benutzer, einen deterministischen, kontrollierten...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

Toolkit di Rilevamento CVE-2026-31431 Copy Fail Toolkit di rilevamento e analisi per CVE-2026-31431 "Copy Fail" - una vulnerabilità critica di escalation dei privilegi locali in Linux che colpisce le distribuzioni dal 2017 in poi. Panoramica della Vulnerabilità CVE-2026-31431 sfrutta un difetto...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — PoC di Container Escape Kubernetes Una proof-of-concept che dimostra come un Pod Kubernetes predefinito e non privilegiato possa ottenere esecuzione di codice a livello di nodo su Amazon EKS sfruttando la vulnerabilità di corruzione della page cache del kernel Linux...

CVE-2026-31431-Container-Escape

CVE-2026-31431 Container Escape Container-Escape über runC...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Uma falha crítica de 9 anos no kernel Linux que permite obter acesso root em segundos 📋 Resumo Executivo Atributo| Detalhes ---|--- CVE| CVE-2026-31431 Apelido| Copy Fail Tipo| Escalonamento de Privilégios Local LPE CVSS| 7.8 High Descoberto por| Theori Xint Code...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 in C umgesetzter PoC, nutzbar in Zielumgebungen ohne Python Grundlegende Informationen zur Schwachstelle Schwachstellentyp: Page-Cache-Poisoning im AFALG-Subsystem des Linux-Kernels, das durch Manipulation des Inhalts von SUID-Dateien eine lokale...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation für Yandex Managed Kubernetes Automatische Anwendung der Mitigation für die Schwachstellen CVE-2026-31431, CVE-2026-43284 und CVE-2026-43500 im Linux-Kernel auf allen Worker-Nodes des Yandex Managed Kubernetes Clusters. Beschreibung der Schwachstelle CVE-ID:...