Linux-CopyFail-C-Version-CVE-2026-31431

Linux CopyFail - C版 - CVE-2026-31431 Copy Fail（CVE-2026-31431）のクリーンなC版 - AFALG + authencesn + splice プリミティブを使用したLinuxローカル権限昇格エクスプロイト。/usr/bin/su のページキャッシュを小さなsetuidシェルコードで上書きし、root権限を取得します。教育目的の概念実証のみです。 Copy Fail Linuxローカル権限昇格の脆弱性（CVE-2026-31431）の、クリーンで読みやすいC実装です。 これは元の最小化されたPythonエクスプロイトの移植版です。...

CVE-2026-31431-Analysis-and-Fix

CVE-2026-31431「Copy Fail」— 技術詳細解説 深刻度: CVSS 7.8（高） 分類: ローカル権限昇格 導入: Linux 4.14（2017年） 修正: コミット a664bf3d603d 1. 背景 CVE-2026-31431 は、Linux カーネルの algifaead モジュール — カーネルのユーザー空間 Crypto API（AFALG）の AEAD ソケットインターフェース — におけるローカル権限昇格の脆弱性です。 この脆弱性により、権限のないユーザーが Linux カーネルの Crypto API のアドレスファミリー AFALG...

block-copyfail

block-copyfail CVE-2026-31431（「Copy Fail」）に対する概念実証 のランタイム緩和策です。これは、algifaead 内の authencesn 暗号テンプレートを介したLinuxカーネルの権限昇格です。 モジュールのブラックリスト登録とは異なり、これは再起動を必要としません 。BPF LSMプログラムがsocketbindをフックし、Copy Failが悪用するサブシステムであるAFALG...

copyfail-CVE-2026-31431

copyfail-CVE-2026-31431 CVE-2026-31431 "Copy Fail" Linux 로컬 권한 상승 PoC의 확장 버전입니다. 크레딧 원본 발견 및 익스플로잇: Theori / Xint — copy.fail 원본 저장소: theori-io/copy-fail-CVE-2026-31431 확장 작업: Trex1e 이 버전의 차이점 실행 중인 커널 버전을 자동으로 감지하고 파싱합니다 커널이 취약 범위4.14 → 6.18.21에 속하는지 확인합니다 진행 전에 사용자의 명시적 확인을 요청합니다 배포판별 커널 접미사예:...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail AFALG + splice によるページキャッシュ上書きを利用した Linux カーネルローカル権限昇格 認可されたセキュリティ研究、ペネトレーションテスト、および教育目的のみに使用してください。 所有していないシステム、または明示的な書面による許可を得ていないシステムに対しては使用しないでください。 技術解説 目次 説明 脆弱性の詳細 リポジトリ構成 クイックスタート 検出 要件 緩和策 テスト環境（任意） 参考情報 ライセンス 説明 CVE-2026-31431 は、Linux...

CVE-2026-31431

CVE-2026-31431 — NULL 포인터에서 루트 권한까지: Linux 커널의 AFALG AEAD 익스플로잇 버그 클래스: NULL 포인터 역참조 → 힙 OOB 쓰기 → 자격 증명cred 덮어쓰기 영향받는 서브시스템: net/alg/afalg.c 영향: 로컬 권한 상승비특권 사용자 → root 영향받는 커널: Linux 4.4 – 4.9패치 전 요약 커널이 사용자 공간 주소를 기대하는 위치에 NULL 포인터를 전달하면서 setsockopt를 호출합니다. 커널은 주소 0x00000000에서 읽어옵니다. 그리고 제로 페이지를...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431Copy Fail은 Linux 커널의 algifaead 모듈AFALG 서브시스템에 존재하는 로컬 권한 상승 취약점입니다. 2017년 8월에 도입된 로직 결함으로 인해, 권한이 없는 로컬 사용자가 AFALG + splice를 통해 읽기 가능한 임의 파일의 페이지 캐시에 4바이트의 제어된 데이터를 쓸 수 있으며, 이후 변조된 setuid 바이너리를 실행하여 root 권한을 획득할 수 있습니다. 이 익스플로잇은 결정적deterministic입니다 — 경쟁...

CVE-2026-31431

CVE-2026-31431 "Copy Faill" CVE-2026-31431 아카이브 및 분석. 공격용 소스 코드 테스트 잠재적 취약점에 대한 스니핑 도구 해결 방법 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null 注：针对静态编译进内核的系统（例如：RHEL/CentOS/Rocky Linux/AlmaLinux 8, 9, 10...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — Copy Fail 深刻度: Critical CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H ステータス: 公開エクスプロイト利用可能 概要 CVE-2026-31431（「Copy Fail」）は、Linuxカーネルの暗号サブシステムにおけるローカル権限昇格の脆弱性です。 権限のないユーザーは、最小限のPythonスクリプト（約732バイト）を使用して数秒以内にrootへ昇格 でき、2017年以降にコンパイルされたほとんどのLinuxシステムに影響します。 影響...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linux 커널의 algifaead 페이지 캐시 쓰기"Copy Fail"를 통한 로컬 권한 상승 작성자: Van Glenndon Enad 최초 발견: Theori / Xint Code Research Team Taeyang Lee 게시일: 2026년 4월 29일 심각도: 높음High CVSS v3.1 점수: 7.8 CVSS v3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787범위를 벗어난 쓰기, CWE-269부적절한 권한 관리 ...

GhostShell

GhostShell CVE-2026-31431 — Linux 커널 페이지 캐시 손상을 통한 로컬 권한 상승 GhostShell은 Linux 커널의 authencesn AEAD 암호화 구현의 결함을 악용하여 비특권 사용자 계정에서 루트 셸을 획득 하는 로컬 권한 상승 도구입니다. setuid-root 바이너리예: /usr/bin/su의 메모리 내 페이지 캐시를 손상시켜 해당 진입점에 셸코드를 심은 다음 실행하여 setuid0 + setgid0 권한을 얻고 권한 있는 /bin/sh를 생성합니다. 디스크의 파일은 수정되지 않으며...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — 탐지 및 안전한 커널 패치 스크립트 algifaeadAFALG를 통한 Linux 커널 로컬 권한 상승 CVSS 7.8 HIGH | 공개 공개: 2026년 4월 ⚡ 빠른 시작 1. 탐지 스크립트안전, 읽기 전용 일반 사용자로 실행: curl -fsSL https://raw.githubusercontent.com/Mrhudson69/cve-2026-31431/main/checkcve202631431.sh -o check.sh && bash check.sh 이 스크립트는: 읽기 전...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail - 587バイトの静的ELF このバグは私が発見したものではありません。クレジットはXint Code / Theoriに帰属します。 このリポジトリは、エクスプロイトを可能な限り小さくするという私の試みです - 手書きのx8664 ELFで、完全なLPEを587バイトで実行します。libcなし、リンカなし、ランタイムなし。NASMと頑固さだけです。 要するに、カーネルはAFALG +...

Copy-Fail---CVE-2026-31431

Copy-Fail---CVE-2026-31431 CVE-2026-31431 "Copy Fail" - 2017년 이후 모든 주요 배포판에 영향을 미치는 Linux 커널 AFALG 권한 상승 취약점에 대한 분석 및 방어 연구. authencesn 로직 결함을 통한 100% 신뢰할 수 있는 LPE 파일에는 Python이 설치되지 않은 환경에서 전체 프로세스를 자동화하는 바이너리와, 바이너리와 동일한 기능을 수행하는 Python 파일이 포함되어 있습니다. 대상 장치에서 ./copyfaillpeamd64를 실행하거나 대상에서 pytho...

CopyFail-Scanner-CVE-2026-31431

CopyFail-Scanner-CVE-2026-31431 CopyFail-Scanner는 CopyFileCVE-2026-31431 취약점을 식별할 수 있는 도구입니다. 시스템을 열거합니다 취약점 노출 여부를 평가합니다 상태취약/비취약를 표시합니다 배포판에 따라 안전한 업데이트를 제안하고, 선택적으로 실행합니다 python3 흐름 ⚠️ 중요한 기술 참고 사항 보편적인 "정확한 취약 커널"은 존재하지 않습니다. 그 이유는: 각 배포판이 패치를 백포트하기 때문입니다 버전 번호가 실제 취약점 여부를 항상 반영하지는 않습니다 따라서 이...

Copy-Fail---CVE-2026-31431

CVE-2026-31431 - Copy Fail - 탐지 스크립트 Linux 시스템이 커널의 로컬 권한 상승 취약점인 CVE-2026-31431Copy Fail에 취약한지 확인하는 Python 스크립트입니다. 취약점 요약 2017년커밋 72548b093ee3부터 커널의 암호화 모듈 algifaead는 제자리in-place 연산을 잘못 처리합니다. splice를 통해 비특권 사용자가 setuid 바이너리의 페이지 캐시를 손상시켜 디스크에 아무것도 쓰지 않고 root 권한을 얻을 수 있습니다. CVSS: 7.8높음 영향을 받는 버...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail 교육용 저장소: Copy Fail 익스플로잇의 다중 언어 구현. @shotafry가 작성 및 유지 관리 — CVE를 읽는 것만으로는 부족하다. 직접 재현해야 한다. 📖 Read this in English 목차 Copy Fail이란 무엇인가? 누가 발견했는가? 심각도 및 CVSS 어떻게 동작하는가? 요구 사항 사용 가능한 구현 언어별 사용법 시스템 검증 실행 시 정확히 어떤 일이 발생하는가? CTF 및 테스트 환경에서의 사용 난독화 — 조용한 변형 완화 및 패치 저장소 구조 법적...

Copy-fail-CVE-2026-31431-Exploit-in-C

Copy-fail-CVE-2026-31431-Exploit-in-C CVE-2026-31431 발견 및 최초 공개: Theori / Xint. 공개 문서: https://copy.fail/. 개요 이 프로그램은 Linux 커널의 AFALG AEAD 경로를 대상으로 하며, 공개 권고문에 설명된 "Copy Fail" 페이지 캐시 손상 동작을 트리거하려고 시도합니다. 이 코드는 선택한 파일을 열고, 포함된 페이로드의 4바이트 윈도우를 반복적으로 처리하며, 커널 암호화 플러밍과 splice를 사용하여 메모리 내 캐시된 파일 내용에 영...

RK35xx-CopyFail-Hotfix

RK35xx 커널 패치: CVE-2026-31431 "Copy Fail" RK35xx CopyFail 핫픽스: Joshua Riek의 Ubuntu 24.04 용 CVE-2026-31431 패치 Joshua Riek의 Ubuntu 24.04 커널 6.1.0-1025-rockchip을 실행하는 모든 RK35xx 단일 보드 컴퓨터Rock 5, Orange Pi 5, NanoPC 등를 위한 커뮤니티 제공 사전 컴파일 커널 패치입니다. 🚨 취약점 2026년 4월 29일, "Copy Fail" CVE-2026-31431 로 알려진 높은...

CVE-2026-31431_Kernel_Checker

무료 인터넷 서버의 경우: curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/kernelcheck.sh | bash 이란 서버의 경우: curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/irkernelupdate.sh | bash...