cve-2026-31431-mitigation

CVE-2026-31431 Copy Fail – 技术缓解工具集 1. 概述 本工具包为运行受影响内核（版本 4.14 至 6.12.84、6.13 至 6.18.21 等）的 Linux 系统提供自动化解决方案，用于 检测并缓解 CVE-2026-31431 漏洞（又名 Copy Fail ）。 该工具集包含： 一个 统一的 Bash 脚本 （mitigatecopyfail.sh），它能够： 运行 Phalanx-CCS （攻击面活跃性检测）和 Silent4Labs （风险评估）。 检测内核配置（CONFIGCRYPTOUSERAPIAEAD=m|y）。 应用相应的缓解措施：...

cve-checker-2026

CVE 检查器 2026 多操作系统漏洞扫描器，用于检测： CVE-2026-31431 — Linux 内核 crypto/algifaead 缺陷 CVE-2026-41940 — cPanel 与 WHM 认证绕过（CVSS 9.8） 支持的操作系统 家族| 发行版 ---|--- Debian| Ubuntu、Debian、Linux Mint、Pop!OS RHEL| RHEL、CentOS、AlmaLinux、Rocky Linux、Oracle Linux、CloudLinux、Fedora、Amazon Linux SUSE| SLES、openSUSE 快速开始（一行命...

alg_check

⚠️ 重要免责声明：结构性加固风险 本工具通过结构性阻断 来缓解 CVE-2026-31431 ，具体方式为物理重命名内核模块并将其从内存中清除。使用前，请了解以下架构性风险： 内核更新易变性 ：加固效果是临时的 。内核更新会在新的 /lib/modules/ 目录下部署全新的、存在漏洞的模块，使之前的阻断措施失效。 功能性副作用 ：禁用 AFALG（内核加密 API）可能会破坏依赖内核级硬件加速的特定应用程序或服务（例如专用 VPN、磁盘加密工具或自定义安全工具）。cite: 3 缓解 vs. 修补 ：这是一种临时解决方案 ，而非永久补丁。其目的是在发行版提供修补后的内核之前填补这一空白...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — IR 手册与检测包 面向 CVE-2026-31431 的生产级 IR 手册、检测规则与 SOC 分流指南——这是 Linux 内核 algifaead 加密接口中的一个本地权限提升漏洞。包含交互式 HTML 手册 、Sigma 规则、auditd 配置、Falco 容器规则、Wazuh 关联规则、YARA 签名、eBPF 实时监控器，以及覆盖 Splunk、Sentinel KQL、Elastic EQL 和 QRadar AQL 的 SIEM 狩猎查询。 不含任何利用代码——纯防御性内容，面向 SOC 分析师与检测工程师。 作...

CVE-2026-31431

CVE-2026-31431: "Copy Fail" - Escalada de Privilegios Local en el Kernel de Linux 📢 Aviso Legal Este repositorio es estrictamente para fines educativos y de investigación en ciberseguridad. El código del exploit se analiza para comprender la vulnerabilidad subyacente, facilitar su parcheo y...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail Repositorio educativo con implementaciones en múltiples lenguajes del exploit Copy Fail. Creado y mantenido por @shotafry — porque leer el CVE no es suficiente. Hay que reproducirlo. 📖 Leer en inglés Índice ¿Qué es Copy Fail? ¿Quién lo descubrió? Gravedad y CVSS ¿Cómo...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — 复制失败 严重性： 严重 CVSS v3.1： 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 状态： 已有公开漏洞利用 概述 CVE-2026-31431（“复制失败”）是 Linux 内核加密子系统中的一个本地权限提升漏洞。 任何非特权用户都可以使用一个极简的 Python 脚本（约 732 字节）在数秒内提升至 root 权限 ，影响大多数 2017 年之后编译的 Linux 系统。 影响 完全控制系统（root 权限） 跨容器 / 跨租户逃逸 无磁盘痕迹（内存驻留执行） 难以通过 FIM/SIEM 检测 受影响系统...

CVE-2026-31431

CVE-2026-31431 CVE-2026-31431检测和测试 0x01 Quick Start Some target environments do not have Python installed, so this privilege escalation logic was rewritten in C. 1. Compile Run the following command on your Linux machine or WSL using -static is recommended to avoid GLIBC version issues:...

c-copy-fail

CopyFail Linux 内核加密 API 中的 CVE-2026-31431 资源： 主 网站 aarch64 系统调用 用于生成 shell 代码 的 pwntools sendmsg 中辅助数据的工作原理...

CVE-2026-31431

📌 CVE-2026-31431 – 通过 AEAD 加密套接字误用实现权限提升 🧠 概述 CVE-2026-31431 是一个 Linux 权限提升漏洞，它滥用了 AFALG（内核加密 API） 接口。通过构造与 AEAD（带关联数据的认证加密）套接字的恶意交互，攻击者可以提升权限并以 root 身份执行代码。 该漏洞利用了加密套接字操作处理不当的问题，允许受控的内存操作并最终实现权限提升。 ⚠️ 影响 本地权限提升 Root shell 访问（/usr/bin/su） 影响具有易受攻击的内核加密实现的系统 🔍 技术分析 该漏洞利用程序： 创建一个 AFALG 套接字 绑定到：...

CVE-2021-34600

CVE-2021-34600 的概念验证（PoC） 关于此 PoC 工作原理的详细说明，请参阅我们的博客文章。 在面向用户的方面，我们只添加了两个新命令：hf 14a getchallenge 和 hf 14a opendoor 。为了使这些命令正常工作，我们必须将 iceman 分支中的一些代码混入官方 proxmark3 代码中。我们最初尝试在 iceman 分支的基础上进行开发，但出于某种原因，在模拟标签时读卡器无法与 proxmark 通信。官方代码没有这个问题，因此我们选择了（有些笨拙的）阻力最小的路径，将 desfirecrypto.c,h 及其依赖项复制到官方...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail 是 Linux 内核加密子系统中的一个逻辑漏洞（CVE-2026-31431）。2017 年对 algifaead.c 的一项优化意外地将页缓存页面放入了可写的 scatterlist 中。authencesn AEAD 算法在解密过程中会在输出边界之外写入 4 个临时字节，这些字节通过就地（in-place）scatterlist 直接落入攻击者 splice 进来的任何文件的内核缓存副本中。这使得无特权的本地用户能够对任何可读文件的页缓存进行受控的 4 字节写入，从而通过破坏 setuid 二进制文件轻松提权至...

cve-2026-31431-mitigation

CVE-2026-31431 缓解脚本 本仓库为 CVE-2026-31431（一个 Linux 内核本地权限提升漏洞）提供临时缓解及回滚脚本。 免责声明 这是一个临时解决方案，并非永久修复。请自行承担使用风险。在应用于生产系统之前，务必先在非生产环境中进行测试。官方供应商补丁发布后，请尽快应用。 关于漏洞 CVE-2026-31431 是 Linux 内核中的一个本地权限提升漏洞。它允许非特权用户通过利用内核加密接口（AFALG）获取 root 权限。公开的概念验证（PoC）漏洞利用代码已经可用，并已在易受攻击的系统上成功测试。 缓解方法 该漏洞利用依赖于 AFALG...

CVE-2026-31431

CVE-2026-31431 LPE PoC（Rust 实现） 本项目是一个用 Rust 实现的本地权限提升（LPE）漏洞（模拟 CVE-2026-31431）的概念验证（PoC）。它演示了如何通过利用 Crypto API 来操纵 Linux 内核页缓存。cite: 1, 2 !CAUTION 此代码仅用于教育和道德安全研究目的。未经事先明确同意，使用此工具攻击系统是非法的。作者对因使用本程序造成的任何误用或损害不承担任何责任。 概述 该工具利用与 AFALG（内核加密接口）和 splice 系统调用相关的漏洞。cite: 2 它允许非特权用户覆盖只读文件的页缓存中的 4...

Security update for gh (important)

openSUSE security update: security update for gh ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21861-1 Rating: important References: bsc1278604 Cross-References: CVE-2026-56854 CVE-2026-56855 CVE-2026-78662 CVSS scores: CVE-2026-56854 SUSE : 8.1...

Malicious code in trongappy (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 145727605bb141edc0fa9697253b211a1b0e467db2a484a2cedd163bcc6df1b7 The package exposes a single public function permprivatekey that POSTs its privatekey argument as JSON to the hardcoded URL...

MAL-2026-16242 Malicious code in trongappy (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 145727605bb141edc0fa9697253b211a1b0e467db2a484a2cedd163bcc6df1b7 The package exposes a single public function permprivatekey that POSTs its privatekey argument as JSON to the hardcoded URL...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...

crypto/x509: golang: golang crypto/x509: Denial of Service via excessive processing of DNS SAN entries

A flaw was found in the crypto/x509 package of golang. This vulnerability allows a remote attacker to cause a Denial of Service DoS by presenting a specially crafted X.509 certificate with a large number of DNS Subject Alternative Name SAN entries. The certificate verification process, specifical...

golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: Denial of Service via crafted AES-GCM packet decoder inputs

A flaw was found in golang.org/x/crypto/ssh. A remote attacker could send specially crafted inputs to the AES-GCM packet decoder. This could lead to an incorrectly placed cast from bytes to an integer, causing a server-side panic and resulting in a Denial of Service DoS for the affected system...