The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

linux-4.19.72_CVE-2023-0386

Linux kernel There are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. Please read Documentation/admin-guide/README.rst first. In order to build the documentation, use make htmldocs or make pdfdocs. The formatted documentatio...

debian11-dirty_pipe-patcher

debian11-dirtypipe-patcher Este proyecto aún está en desarrollo Dado que Debian 11 aún viene con la versión del kernel 5.10, la cual es vulnerable a la Vulnerabilidad Dirty Pipe, este script está hecho para compilar e instalar manualmente la versión del kernel 5.18 que no es vulnerable. Uso 1...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - Detector y Mitigador de CVE-2026-31431 Detecta la exposición a CVE-2026-31431 Copy Fail y, opcionalmente, aplica una mitigación a nivel de host deshabilitando el módulo del kernel algifaead en sistemas vulnerables. Qué proporciona este repositorio copyfail-check.sh — comprueba el esta...

CVE-2026-31431

CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en la plantilla criptográfica authencesn del kernel de Linux mediante AFALG + splice. Divulgado el 29 de abril de 2026 por Theori Xint Code. Resumen Campo| Detalle ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail CVSS| 7.8 ALTO Tipo| Escalada d...

CVE-2017-16995

CVE-2017-16995 probado para Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Esta vulnerabilidad permite a un usuario simple realizar una escalada de privilegios y obtener una shell de root si el kernel es diferente, ajustar el offset de CRED + verificar e...

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer Team Members Infomations Overview Target Reproduce Bug Causes Debugger View KASAN Logs Acknowledgments bobfuzzer project team in BoBa.k.a Best of the Best, Republic of Korea. [email protected] finding bugs in linux kernel filesystem modules Team Member...

CVE-2024-36424

CVE-2024-36424 Esta vulnerabilidad fue descubierta y divulgada por M. Akil Gündoğan del Secunnix Vulnerability Research Team. Este repositorio contendrá la prueba de concepto y los avisos. Detalles: Producto: K7 Ultimate Security Versiones afectadas: v17.0.2019 CVE ID: CVE-2024-36424 Sistema...

CVE-2019-8781-macOS

CVE-2019-8781 Security Advisory CVE-2019-8781 POC Details The POC elevate the process to root and execute a shell. Exploit environment root@kitploit: - macOS 10.14.6 18G95 Should works on all macOS version that's released before 10.15.0 - SMEP: On - SMAP: Off - Kernel ASLR slide passed to the arg...

cve-2026-31431-checker

Herramienta de Detección de CVE-2026-31431 Copy Fail Una herramienta integral de detección y análisis para la vulnerabilidad CVE-2026-31431 "Copy Fail" en kernels de Linux. ⚠️ AVISO IMPORTANTE Esta herramienta es SOLO PARA DETECCIÓN. No explota ni modifica ningún archivo del sistema. Solo lee...

Paranoid-Dirty-Frag-CVE-2026-43284

Script de mitigación de Dirty Frag Este script: 1. Bloquea la carga de módulos vulnerables del kernel 2. Los descarga si están activos actualmente 3. Verifica el estado de la mitigación ADVERTENCIA: Desactiva el soporte de IPsec ESP de Linux esp4/esp6 y el soporte de RxRPC...

CVE-2022-0847-DirtyPipe-Container-Breakout

PoC de escape de contenedor DirtyPipe Este repositorio contiene un PoC para la vulnerabilidad del kernel dirtypipe, para escapar de un contenedor. Puede encontrar más explicaciones en esta entrada de blog...

alg_check

⚠️ Aviso Importante: Riesgos del Endurecimiento Estructural Esta herramienta implementa Bloqueo Estructural para mitigar CVE-2026-31431 renombrando físicamente los módulos del kernel y purgándolos de la memoria. Antes de usarla, tenga en cuenta los siguientes riesgos arquitectónicos: Volatilidad d...

cfDr

cfDr - Copy Fail Doctor C opia F allida D etección y R emediación Una suite de roles y playbooks de Ansible para detectar y remediar CVE-2026-31431 Copy Fail, una vulnerabilidad crítica de escalada de privilegios local en el módulo algifaead del kernel de Linux. Repositorio 🔗 GitHub :...

CVE-2026-31431-copy-fail

Copy Fail La mayoría de los LPE de Linux necesitan una ventana de carrera o un offset específico del kernel. Copy Fail es una falla lógica de línea recta: no necesita ninguna de las dos. El mismo script de Python de 732 bytes otorga privilegios de root en todas las distribuciones de Linux lanzada...

CVE-2026-31431

CopyFail CVE-2026-31431 Descripción general CopyFail es un exploit de prueba de concepto para CVE-2026-31431, que apunta a una vulnerabilidad de corrupción de memoria en la API de criptografía del kernel de Linux AFALG. El exploit aprovecha la llamada al sistema splice para realizar una...

copyfail-mitigation

CVE-2026-31431 — Copy Fail Escalada de privilegios / corrupción de memoria en el kernel de Linuxalgifaead Playbooks de auditoría y mitigación basados en Ansible — listos para ejecutar en producción Resumen Copy Fail CVE-2026-31431 es una vulnerabilidad en el módulo algifaead del kernel de Linux —...

CVE-2026-31431-live-process-code-injection

CVE-2026-31431 Copy Fail — PoC de Inyección de Código en Procesos en Vivo Demuestra la ejecución arbitraria de código en un proceso en ejecución mediante la caché de páginas. por @secinfosex Qué hace: 1. Compila un binario de prueba: check return 42; en un bucle infinito 2. Lanza el proceso 3...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail: Escalada de Privilegios en el Kernel de Linux Análisis educativo de la vulnerabilidad Copy Fail en el kernel de Linux. Cubre el mecanismo de corrupción de memoria, el flujo de escalada de privilegios, el escape de contenedores y las contramedidas defensivas. ⚠️ Aviso...

CVE-2022-0185-Case-Study

Estudio de caso CVE-2022-0185 Este estudio de caso es el resultado de una tarea de ECE 9069: Introducción al Hacking: https://whisperlab.org/introduction-to-hacking/ Resumen de CVE-2022-0185 CVE-2022-0185 es una vulnerabilidad de desbordamiento de búfer basado en montón que se encontró en la form...