POC-CVE-2026-5027

Описание Эксплойт-код для проверки концепции уязвимости CVE-2026-5027 Использование python3 poc.py -u -c -a "bash command arg Файл, записанный на диск контейнера Docker...

cved

CVED Инструмент для управления уязвимыми docker-контейнерами УСТАНОВКА qt = 5.x docker git qmake make sudo make install ИСПОЛЬЗОВАНИЕ Создайте группу docker, если она ещё не существует. sudo groupadd docker Добавьте своего пользователя в группу docker. sudo usermod -aG docker $USER Выйдите из...

CVE-2026-31431-Container-Escape

CVE-2026-31431 Container Escape Container escape via runC...

copy-fail-CVE-2026-31431

Эксплойт CVE-2026-31431 Copy Fail Автор: pyroceper Протестировано на: Ubuntu 25.10 x8664 $ make $ ./exploit Обнаружено ядро: 6.17.0 Создание резервной копии /etc/passwd в /tmp Резервная копия сохранена как /tmp/passwd.bak Получение root-оболочки... id uid=0pwn gid=0root groups=0root whoami pwn...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — "Copy Fail": Linux 커널 algifaead 로컬 권한 상승 CISA KEV | CVSS 7.8 HIGH | Linux 커널 4.14 2026년 초반 영향 9년 목차 1. 요약 2. 위험 평가 3. 기술 심층 분석 4. 공격 방법론 — 레드 팀 5. 탐지 및 사고 대응 — 블루 팀 6. 패치 및 수정 7. 랩 환경 8. 참고 자료 1. 요약 CVE-2026-31431 은 "Copy Fail"이라는 별칭으로 불리는, Linux 커널의 암호화 하위 시스템에서 발생하는 높은 심각도의 로컬...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Критическая 9-летняя уязвимость в ядре Linux, позволяющая получить root-доступ за секунды 📋 Краткое резюме Атрибут| Детали ---|--- CVE| CVE-2026-31431 Псевдоним| Copy Fail Тип| Локальное повышение привилегий LPE CVSS| 7.8 High Обнаружена| Theori Xint Code Раскрытие| 29...

CVE-2026-31431-Copy-Fail-Container-Escape

CVE-2026-31431-Copy-Fail-Container-Escape Демонстрация https://github.com/user-attachments/assets/2cb0cb67-789a-4461-a0b8-1fe878d9426e Предварительные требования Контейнер, уязвимый к CVE-2026-31431 Настроенный healthcheck контейнера и известная команда healthcheck Получен root-доступ внутри...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 байта до root на каждом крупном дистрибутиве Linux CVE-2026-31431 Copy Fail — логическая ошибка в криптографическом шаблоне authencesn ядра Linux. Она позволяет непривилегированному локальному пользователю выполнить детерминированную контролируемую запись 4 байт...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 PoC, реализованный на языке C, который можно использовать в целевой среде при отсутствии Python. Основная информация об уязвимости Тип уязвимости: отравление страничного кэша в подсистеме AFALG ядра Linux, позволяющее добиться локального повышения привилегий и...

CVE-2026-41900-POC

OpenLearnX-RCE Неаутентифицированное RCE в OpenLearnX через монтирование тома контейнера Обнаружение на основе диффа → Тихий патч → Побег из песочницы → Полное раскрытие /tmp Свойство| Значение ---|--- Название| OpenLearnX-RCE CVE| CVE-2026-41900 GHSA| GHSA-8h25-q488-4hxw Тип| Неаутентифицированн...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour This code is for educational purposes only and controlled environments such as laboratories Hack The Box. Do not use on systems without authorization. This repository contains an exploit script for the Docker Remote API exposed without authentication...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation for Yandex Managed Kubernetes Автоматическое применение митигации для уязвимостей CVE-2026-31431, CVE-2026-43284 и CVE-2026-43500 в Linux kernel на всех worker-нодах Yandex Managed Kubernetes кластера. Описание уязвимости Идентификатор CVE CVE ID: CVE-2026-43284,...

copy-fail-CVE-2026-31431

Описание уязвимости Причина уязвимости В 2017 году в криптографическом модуле ядра Linux authencesn была внедрена оптимизация операций AEAD аутентифицированного шифрования на месте in-place, которая при определённых условиях приводила к тому, что страницы, доступные только для чтения в page cache...

wg.copyfail.patch

CVE-2026-31431, также известная как Copy.Fail — обходное решение на основе eBPF Почему это важно Эта CVE позволяет авторизованному пользователю изменить кэшированную копию любого читаемого файла, что приводит к повышению привилегий локально так называемый локальный root-эксплойт, побегу из...

cve-2026-31431-detection

CVE-2026-31431 « Copy Fail» — защитный пакет обнаружения Готовый к использованию набор правил обнаружения и рекомендаций по триажу для CVE-2026-31431 — локального повышения привилегий в ядре Linux в криптоинтерфейсе algifaead, раскрытого компанией Theori Xint Code Research. Уязвимость использует...

CVE-2026-23744-Lab

CVE-2026-23744 – MCPJam Inspector Docker Lab Этот репозиторий — небольшая Docker-лаборатория для сравнения уязвимой и пропатченной сборок MCPJam Inspector для CVE-2026-23744. Он предназначен для обучения и создания публичного портфолио по безопасности: быстрая настройка, наглядные доказательства ...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 Оригинальная ссылка: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye RCE через обход проверки на стороне клиента Краткое описание В ходе тестирования безопасности экземпляра MotionEye, работающего в...

CVE_2026_31431

CVE-2026-31431 Copy Fail – 4‑байтовый примитив записи в page‑cache в шаблоне AEAD authencesn ядра Linux, эксплуатируемый через AFALG + splice. CVE-2026-31431 — это детерминированная, не зависящая от гонок логическая ошибка в ядре Linux. Непривилегированный локальный пользователь может перезаписат...

Important: Red Hat Security Advisory: Cluster Observability Operator 1.5.3

The Cluster Observability Operator COO is a Red Hat OpenShift Container Platform Operator that you can deploy to manage observability component stacks by using custom resource descriptions CRDs. The 1.5.3 release of COO...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

CVE-2026-31431 Copy Fail Detection Toolkit Набор инструментов для обнаружения и анализа CVE-2026-31431 «Copy Fail» — критической уязвимости локального повышения привилегий в Linux, затрагивающей дистрибутивы начиная с 2017 года. Обзор уязвимости CVE-2026-31431 эксплуатирует логическую ошибку в...