copy-fail-fix

copy-fail-fix CVE-2026-31431（「Copy Fail」） 向けのディストリビューション別緩和スクリプト — 2017年以降に出荷されたほぼすべてのディストリビューションに影響するLinuxカーネル algifaead のローカル権限昇格の脆弱性です。 各スクリプトは、ディストリビューションのリポジトリからパッチ適用済みカーネルをインストールするか（利用可能な場合）、利用できない場合は脆弱な algifaead カーネルモジュールをブラックリスト化して、修正済みカーネルで再起動するまで悪用経路を遮断します。 TL;DR...

copyfail-guard

copyfail-guard 依存関係ゼロのPython CLIで、LinuxホストがCVE-2026-31431（「Copy Fail」）に露出しているかどうかをエクスプロイトを実行せずに チェックします。 また、影響を受けるコンポーネントがカーネルモジュールとしてロード可能な場合、保守的な一時緩和策を適用することもできます。 Debian/Ubuntu、RHEL/Rocky/AlmaLinux、Fedora、SUSEに対応しています。 root@kitploit: pip install copyfail-guard copyfail-guard 背景...

CVE-2026-31431

CVE-2026-31431 「Copy Faill」CVE-2026-31431 アーカイブと分析。 攻撃用ソースコード（テスト用） 潜在的な脆弱性に対するスニッフィングツール 解決策 root@kitploit: 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null 注：针对静态编译进内核的系统（例如：RHEL/CentOS/Rocky Linux/AlmaLinux 8, 9, 10...

fix-cve-2026-3143

fix-cve-2026-3143 CVE-2026-31431（copy fail）脆弱性の診断と修正 インストール インストールスクリプトをクリップボードにコピーし、コマンドラインで実行します root@kitploit: sudo apt install git && cd && git clone https://github.com/ClimbMunchkin/fix-cve-2026-3143.git fix-cve-2026-3143 && chmod +x /fix-cve-2026-3143/fix-cve-2026-31431.sh && cd...

cve-2026-31431-check

cve-2026-31431-check cve-2026-31431-check は、CVE-2026-31431（別名「Copy Fail」）に関するローカルのLinux露出および緩和指標を確認するための小さなBashトリアージスクリプトです。 このスクリプトは、Debian、Ubuntu、およびDebian系派生ディストリビューション （Linux...

CVE-2026-31431

テスト、パッチ、修正: CVE-2026-31431 root@kitploit: テスト:脆弱性の確認 python3 -c 'import socket;exec"try:s=socket.socketsocket.AFALG,socket.SOCKSEQPACKET,0;s.bind"aead","authencesnhmacsha256,cbcaes";print"vulnerable"\nexcept:print"not vulnerable""' root@kitploit: モジュールの確認 カーネルにモジュールがロードされているか確認 lsmod | grep...

cve-2026-31431-ftrace

ftrace を使用した cve-2026-31431 の緩和策 cve-2026-31431 を緩和するための ebpf ソリューションは、ブート時に lsm=bpf が必要ですが、 これは通常デフォルトでは設定されていません。OracleLinux では、2025年12月以降、 UEKr7u3 と UEKr8u1 でデフォルトで有効化されました。 ebpf-lsm を使用して copyfail を緩和できるかどうかを確認するには、 /sys/kernel/security/lsm に bpf が含まれているか確認してください。 私たちのマシンの一部は（$reasons...

Copy-Fail

CVE-2026-31431「Copy Fail」- ローカル権限昇格 Python 3.7+ 互換バージョン（Astra Linux を含む） 悪用を伴わない安全な確認: root@kitploit: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 悪用（ユーザーパスワードの入力を求められた場合） root@kitploit: python3 -c "$curl -s...

CVE-2026-31431

CVE-2026-31431（コピー失敗）チェッカー LinuxホストがCVE-2026-31431に対して脆弱かどうかを検証し、緩和策を適用します。 ファイル checkcve202631431.yml - 検証およびパッチ適用用のAnsibleプレイブック revertcve202631431.yml - 緩和策を元に戻すためのAnsibleプレイブック runcheck.sh - ローカルまたはリモートで検証を実行するスクリプト runrevert.sh - ローカルまたはリモートで変更を元に戻すスクリプト 実行例 1. 脆弱性の確認（runcheck.sh）...

fuck_cve_2026_31431

fuckcve202631431 root@kitploit: make KERNELVER=uname -r : for LKM sudo insmod fuck-cve-2026-31431.ko regfakeimpl=1 : for builtin sudo insmod fuck-cve-2026-31431.ko...

Copy_Fail_CVE-2026-31431_test_and_fix

使用方法 root@kitploit: python3 testCVE-2026-31431.py Almalinux 9 / 10 的修复方法（内核更新发布前） root@kitploit: sudo grubby --update-kernel ALL --args="initcallblacklist=algifaeadinit" sudo reboot Debian / Ubuntu 的修复方法（内核更新发布前） root@kitploit: 以 root 身份执行 echo "install algifaead /bin/false"...

KOOBE-Guard

KOOBE-Guard: カーネル二重解放脆弱性の能動的時間的緩和 著者: Vedant Karande & Kiran Kumari コース: ネットワーク＆システムセキュリティ SIL7165 - インド工科大学デリー校 概要 KOOBE-Guardは、Linuxローダブルカーネルモジュール（LKM）として開発された動的侵入防止システム（IPS）であり、壊滅的なヒープベースの脆弱性、特にCVE-2024-1086二重解放脆弱性を積極的に緩和することを目的としていますcite: 1。...

CVE-2021-28476-tools-env

pack test and exploitdev for POC CVE-2021-28476 from bluefrostsecurity researcher インストールガイド: root@kitploit: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ remove tools from /usr/bin: cd tools/ ./deltopathtools.sh tools: pocinit: 説明: POCコンパイルのためのゲストホスト環境の事前初期化（poccompile参照） コマンド引数: arg...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 説明 Open vSwitch カーネルモジュールは、選択したネットワークデバイス上のフローレベルのパケット処理を、ユーザースペースから柔軟に制御できます。プレーンなイーサネットスイッチ、ネットワークデバイスのボンディング、VLAN 処理、ネットワークアクセス制御、フローベースのネットワーク制御などの実装に使用できます。攻撃を防ぐため、使用しない場合はこのカーネルモジュールを無効にすることをお勧めします。 インストール root@kitploit: wget...

d8-copy-fail-mitigation

CVE-2026-31431 に対する Deckhouse Kubernetes Platform の緩和策 言語: 英語 | Русский 脆弱性について CVE-2026-31431 は、Linux カーネルの algifaead モジュールにおける脆弱性です。このモジュールは、AFALG ソケットファミリを通じてカーネル暗号 API をユーザ空間に公開します。AEAD（認証付き暗号化と関連データ）インターフェースの欠陥により、ローカルの非特権ユーザーが細工された scattter-gather...

cve-2017-2636-el

cve-2017-2636-el このロールは、https://access.redhat.com/security/cve/CVE-2017-2636 に記載されている回避策をインストールし、nhdlc モジュールがロードされないようにブラックリストに追加します。 Requirements このロールは Red Hat Enterprise Linux バージョン 6 および 7、ならびにその派生ディストリビューション（CentOS、CloudLinux など）にのみ適用されます。 License MIT Author Information Alex Zorin @...

vcheck

vcheck SSH経由でリモートLinuxホストを監査し、Copy FailおよびDirty Fragカーネルモジュールの脆弱性を確認し、必要に応じて緩和策を適用します。...

multi_path

multipath - exploit for p0 issue 1558 CVE-2018-4241 @i41nbeer mptcpusrconnectx는 APMULTIPATH 소켓 패밀리의 connectx 시스템 콜을 위한 핸들러입니다. 이 함수의 로직은 AFINET 또는 AFINET6가 아닌 소스 및 대상 sockaddr을 올바르게 처리하지 못합니다. root@kitploit: // verify salen for AFINET: if dst-safamily == AFINET && dst-salen != sizeofmpte-mptedstv...

CVE-2025-47827

CVE-2025-47827 CVE-2025-47827 の概念実証および脆弱性レポート CVE-2025-47827。 Contents Description Disclosure Impact Detection Mitigation Binaries Proof of Concept Resources Description IGEL OS v11 以前では、igel-flash-driver モジュールが暗号署名を適切に検証しないため、セキュアブートを回避できます。 その結果、検証されていない SquashFS...

cve-2019-11477-poc

cve-2019-11477-poc 簡単なテスト 1. 2つのVMを起動する 1つはSSLサーバー用、もう1つはSSLクライアント用 2. サーバー サーバーアプリケーションを実行する cd apps ./server.sh 7000 3. クライアント 必要なパッケージをインストールする sudo apt-get install libmnl-dev sudo apt-get install libnetfilter-queue-dev 4. クライアント クライアントVMの/etc/hostsにレコードを1つ追加する www.alice.com 5. クライアント...