CVE-2026-74586

CVE-2026-74586 — SCTP ASCONF newtransport use-after-free trigger A self-contained, unprivileged PoC for CVE-2026-74586, a use-after-free in the Linux kernel's SCTP ASCONF dynamic address reconfiguration handling. Credit for the bug itself goes to Qing Ming, who reported it upstream; the fix is...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — KubernetesコンテナエスケープPoC 完全に非特権のコンテナ が、共有コンテナイメージレイヤーを通じてCVE-2026-31431 Linuxカーネルのページキャッシュ破損バグを悪用し、Kubernetes上でノードレベルのコード実行 を達成できることを実証するProof-of-Conceptです。 免責事項: このリポジトリは教育および防御目的でのみ公開されています。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 背景 CVE-2026-31431（"Copy...

hawkopsec

HawkOpsec One-tap Linux OPSEC hardening & anonymity toolkit -0b0d10 HawkOpsec turns a pile of manual privacy commands into security modes you apply with one tap. Pick a mode — the tool starts Tor, configures DNS, randomizes your identity and hardens the kernel for you. Hit RESET and every change ...

CrowArmor

CrowArmor : Linux ドライバー CrowArmor とは？ CrowArmor は、システムセキュリティを目的とした Linux 向けドライバーです。LSM インターフェースを使用してカーネルセキュリティを強化し、MalDec-EDR のサポートを提供します。コードドキュメントとインストール手順については、ドキュメント を参照してください。 開発プロセス 標準的な慣行として、最新の安定版プロダクションバージョンを main ブランチおよびタグ付きブランチで顧客に提供します。test ブランチは development...

CVE-2026-53613-poc

CVE-2026-53613 PoC mount8 における TOCTOU 脆弱性。ローカルでの権限昇格により root を取得できます。 影響を受けるバージョン util-linux 2.41.0 から 2.41.4 util-linux 2.42.0 から 2.42.1 エクスプロイト ファイル| 手法| ターゲット ---|---|--- exploitshell.sh| SSH 鍵の抽出| /root exploitdirectshell.sh| 直接シェル| /bin クイックスタート 方法 1: SSH 鍵を抽出して root として SSH 接続 bash...

CVE-2016-5195

记录は学習目的のみとし、不正な用途への使用は禁止する 原理 この脆弱性の原理は、並行してダーティページを書き込むことで、元々読み取り専用権限のファイル内容を変更させることにある もし変更されたファイルがroot所有かつSUID権限を持つ場合、それを利用して権限昇格を行うことができる 影響範囲 2016年10月より前にコンパイルされ、かつバージョンが2.6.22から4.8.3の間のカーネル。2016年10月以降は高い確率でパッチが適用されているため...

CVE-2019-18634-writeup

CVE-2019-18634（https://www.exploit-db.com/exploits/47995）の分析 Sudo 1.8.25p - 'pwfeedback' バッファオーバーフロー（PoC）...

f_hid-4.14-backports

fhid backports for Linux 4.14.190 SM-A525F Three fixes to drivers/usb/gadget/function/fhid.c, carried by hand to a 4.14.190 Android vendor kernel and verified on the device they run on. 4.14 is end-of-life. No stable backport exists for any of these, and none is coming. That is the whole reason...

nvidia-gpu-security-poc

NVIDIA GPUドライバ — NVIDIAが期待どおりの動作としてクローズした2件の調査結果 NVIDIA Linux GPUドライバにおける2件の調査結果に対する概念実証コードと生の証拠。 いずれもNVIDIAのVDPを通じて報告され、NVIDIAによって意図された/期待どおりの動作としてクローズされた。 この挙動が文書化され再現可能となるよう公開されたもの。いずれもCVEはなく、修正される予定もない。 | 調査結果| 分類| ベンダーの対応| ディレクトリ ---|---|---|---|--- 1| NVMLを介したUID横断GPUプロセステレメトリ| 情報漏えい（CWE-20...

specterops-k8s-red-teamers-libvirt-patch

SpecterOps Kubernetes for Red Teamers Libvirt パッチ 無料のSpecterOps Kubernetes for Red Teamersコース向けの非公式libvirtおよびQEMU/KVMパッチです。元のネットワークアドレス、Kubernetesトポロジー、Mythicコールバック、ラボの動作は変更されません。 なぜ？...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 チェッカー＆緩和ツール CVE-2026-31431 （別名「Copy Fail」）向けの、シンプルで安全な脆弱性スキャナー兼緩和ツールです。これは、LinuxカーネルのAFALG暗号化インターフェースにおけるローカル権限昇格の脆弱性です。 注記 - これは完全にvibeコーディングされたスクリプトです 脆弱性について CVE : CVE-2026-31431 深刻度 : 高（rootへのローカル権限昇格） 影響を受けるシステム : algifaeadが有効なほとんどのLinuxカーネル（2017年頃以降） エクスプロイト : AFALG +...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LinuxカーネルLPE Theori/Xintによる概念実証コードの教育目的の書き直しです。これはLinuxカーネルのalgifaead暗号ソケットインターフェースにおけるローカル権限昇格の脆弱性です。4.14（2017年7月）から6.18.21までのすべてのメインラインカーネル、および6.19.11までの6.19安定版ブランチに影響します。 免責事項 教育目的および許可されたセキュリティ研究のみを対象としています。...

copyfail-exploit

Copy Fail · CVE-2026-31431 Linuxカーネル4.11からパッチ適用済みの6.18リリース未満までのローカル権限昇格。 このバグはカーネルのAFALGソケットインターフェースに存在し、具体的にはauthencesnがインプレースAEAD復号中にscatter-gatherリストを処理する方法に起因します。結果として、権限のないユーザーが任意の読み取り可能なファイルのページキャッシュ内の4バイトを一度に上書きできます。...

cve-2026-31431

CVE-2026-31431（Copy Fail）ツールキット このリポジトリには、Linux algifaead / authencesn ページキャッシュ scratch-write 脆弱性 CVE-2026-31431 の検出器と PoC が含まれています。 開示記事：https://xint.io/blog/copy-fail-linux-distributions ライセンスに関する注意 所有している、または明示的な許可を得たホスト上でのみ使用してください。検出器は非破壊的で、一時ディレクトリ内の sentinel ファイルのみを操作します。PoC および LPE...

CVE-2026-31431

CVE-2026-31431 — Copy Fail ローカル権限昇格 — Linuxカーネルのauthencesn暗号テンプレートにおけるAFALG + spliceを介した脆弱性。 2026年4月29日にTheori（Xint Code）により公開。 概要 フィールド| 詳細 ---|--- CVE| CVE-2026-31431 ニックネーム| Copy Fail CVSS| 7.8 HIGH 種別| ローカル権限昇格（LPE） 導入時期| Linuxカーネル4.14（2017年、コミット72548b093ee3） 修正時期| メインラインコミットa664bf3d603d 必要条件...

cve-2026-31431-checker

CVE-2026-31431（Copy Fail）検出ツール LinuxカーネルにおけるCVE-2026-31431「Copy Fail」脆弱性の包括的な検出・分析ツールです。 ⚠️ 重要なお知らせ このツールは検出専用です。システムファイルの悪用や変更は一切行いません。 システム情報と設定ファイルの読み取りのみを行います /etc/passwd、/usr/bin/su、その他のシステムバイナリへの書き込みは行いません 実際の悪用試行は行いません 所有しているシステム、またはテスト許可を得たシステムでのみ使用してください...

CVE-2026-31431

Copy Fail - CVE-2026-31431 このリポジトリには、CVE-2026-31431（別名「Copy Fail」）に対するLinuxローカル権限昇格PoCが含まれています。 このエクスプロイトは、AFALGユーザースペース暗号APIにおけるLinuxカーネルのalgifaeadパスを標的としています。AFALGとspliceを組み合わせて使用し、カーネルに/usr/bin/suのページキャッシュへ4バイト単位で書き込ませた後、ページキャッシュが変更された状態でsuを実行します。 ソースコード概要 copyfailexp.py内のPoCは4つの処理を行います： 1...

copy-fail

CopyFail（CVE-2026-31431）緩和策 - マルチディストリビューションガイド このリポジトリには、CopyFail（CVE-2026-31431）の脆弱性を緩和するための詳細なチュートリアルとスクリプトが含まれています。この欠陥はLinuxカーネルの暗号化サブシステム（AFALG）に影響を与え、一般ユーザーからrootへのローカル権限昇格（LPE）を可能にします。 📁 リポジトリ構成 リポジトリは、特定のインフラストラクチャ環境への適用を容易にするために、ディストリビューションごとに整理されています： /Ubuntu: Ubuntu...

CVE-2026-31431-Check

CVE-2026-31431（Copy Fail）脆弱性診断スクリプト 脆弱性の概要 CVE-2026-31431（Copy Fail） は Linux カーネルのローカル権限昇格脆弱性であり、AFALG ソケット（アドレスファミリ 38）と splice ゼロコピーシステムコールを組み合わせることで、ファイル書き込み権限を迂回してページキャッシュ（page cache）を改ざんし、書き込み権限のない SUID バイナリを改ざんして root 権限を取得します。 攻撃チェーン socketAFALG, SOCKSEQPACKET, 0 AFALG ソケットを作成 -...

cve-2026-31431

CVE-2026-31431 —「Copy Fail」：Linuxカーネル algifaead のローカル権限昇格 CISA KEV | CVSS 7.8 HIGH | Linuxカーネル 4.14〜2026年初頭に影響（約9年間） 目次 1. エグゼクティブサマリー 2. リスク評価 3. 技術的詳細 4. 攻撃手法 — レッドチーム 5. 検知とインシデント対応 — ブルーチーム 6. パッチ適用と修復 7. ラボ環境 8. 参考情報 1. エグゼクティブサマリー CVE-2026-31431 は、通称 「Copy Fail」...