CVE-2026-31431

CVE-2026-31431（Copy Fail）— C PoC AFALG のロジックバグ（カーネル 4.14 → 2026年初頭）を利用して、任意の読み取り可能なファイルのページキャッシュに制御された4バイトを書き込むことで実現する、特権を必要としない単純なLPE。 メモリ内の /usr/bin/su を破壊してから実行する → root 取得。 ビルドと実行 1. ELFペイロードを生成（リバースシェルの例） msfvenom -p linux/x86/shellreversetcp LHOST= LPORT= PrependSetuid=true ...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail: Linuxカーネル権限昇格 LinuxカーネルにおけるCopy Fail脆弱性の教育目的の分析。 メモリ破壊メカニズム、権限昇格フロー、コンテナエスケープ、防御策を解説します。 ⚠️ 免責事項 このリポジトリは教育および研究目的のみ を対象としています。 所有していないシステム、または明示的な書面によるテスト許可がないシステムでこの情報を使用しないでください。 すべてのコードスニペットとコマンドは、Linuxカーネル内部の理解を助けるためにのみ提供されています。 目次 概要 脆弱性の識別カード 背景となる概念 バグの仕組み...

copyfail

CVE-2026-31431 — 「Copy Fail」安全検出スクリプト Copy Fail Linuxカーネルローカル権限昇格脆弱性のための読み取り専用検出スクリプトです。 エクスプロイトコードは含まれません。AFALGソケットは開きません。/etc/modprobe.d 以外にファイルを書き込むことはありません（手動で緩和策を適用する場合のみ）。 背景 Copy Fail （CVE-2026-31431）は、Linuxカーネルの algifaead モジュール — AFALGユーザースペース暗号APIの一部 — における論理的な欠陥です。2026年4月29日 に Theori /...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — Hard Linux マシンのwriteup。CVE-2026-27944（Nginx UI の認証なしバックアップ開示）を CVE-2026-3888（snapd の競合状態による LPE）と連鎖させ、システム全体の完全な侵害を達成。 HTB: Snapped — Writeup 難易度: Hard OS: Linux Ubuntu 24.04 リリース日: 2026年3月23日 CVE: CVE-2026-27944, CVE-2026-3888 概要 Snapped は、nginx...

Weekly-Breach-Investigation--006

Copy Fail 脆弱性 CVE-2026-31431 概要 Linuxカーネルにおける高深刻度のローカル権限昇格の欠陥で、非特権ユーザーがメモリ内のページキャッシュを破壊することでrootアクセスを取得できる可能性があります。2017年以降のLinuxディストリビューションに影響を及ぼし、クラウド環境やコンテナ環境に深刻なリスクをもたらします。 検出 CISA KEVカタログに追加（2026年5月） 実環境での悪用が観測されている Python、Go、RustでPoCが公開されている MITRE ATT&CKマッピング 権限昇格: 昇格制御メカニズムの悪用 T1548 権限昇格:...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys ローカル権限昇格 Windows 11 24H2 - ローカル権限昇格 🚨 CVE-2026-21250 脆弱性に関する技術分析とリソース Windows 11 24H2 / 25H2 - Windows Server 2022/2025 このリポジトリには、Windows の HTTP.sys ドライバにおける信頼できないポインタの逆参照の欠陥によりローカル権限昇格（LPE）を可能にする脆弱性 CVE-2026-21250 の研究のための技術文書とリソースが含まれています。 📝 説明...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（「Copy Fail」）- 高度なLPE概念実証 - C言語リライト CVE-2026-31431 に対する高度なバイト完全一致のローカル権限昇格（LPE）概念実証（PoC）です。Linuxカーネルの暗号サブシステム（algifaead）における論理的な欠陥を悪用します。 このリポジトリには、AFALG ソケットインターフェースと splice システムコールを操作して読み取り専用のページキャッシュメモリを確実に上書きする、高度に最適化されたC実装が含まれています。 脆弱性の概要 「Copy...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - Python実装 xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 高速パスを利用したCopyFail2カーネルエクスプロイトのPython移植版。非特権Linuxユーザーによるローカル権限昇格を実現します。 /etc/passwd 内の nologin/false エントリをパスワードなしのuid-0ユーザーに置き換え、su 経由でrootシェルに移行します。 脆弱性 このカーネルバグは、xfrm ESP-in-UDPカプセル化で使用されるUDPスプライスパスに存在します。MSGSPLICEPAGES...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431「Copy Fail」— XCP-ng ラボラトリ検出器 CVE-2026-31431（「Copy Fail」）向けの安全で非破壊的な検出スクリプトです。XCP-ng 8.3 LTS （2026年5月5日のセキュリティ更新前）で検証済みです。 ⚠️ 許可された用途のみ。 このスクリプトは、所有しているシステム、または明示的にテストを許可されたシステムでのみ実行してください。 背景 CVE-2026-31431（通称「Copy...

kbd: Local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login

openvt -u is intended to identify the owner of the current VT and then execute login as that user from a privileged context. In the documented kbrequest/init usage, the ownership test in authenticateuser relies on stat"/proc//fd/0". stat on /proc//fd/0 follows the symlink to the underlying TTY...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail 概念実証（PoC） このリポジトリには、CVE-2026-31431 の概念実証（PoC）エクスプロイトが含まれています。これは、任意の非特権ローカルユーザーが root アクセスを取得できる、深刻度の高い Linux カーネルのローカル権限昇格の脆弱性です。「Copy Fail」と呼ばれるこの欠陥は algifaead モジュールに存在し、AFALG ソケットインターフェースと splice システムコールを組み合わせることで、setuid バイナリである /usr/bin/su...

cve-2026-31431-copy-fail

CVE-2026-31431「Copy Fail」スキャナー＆パッチヘルパー Copy Fail は、LinuxインフラストラクチャにおけるCVE-2026-31431（Linux Kernel algifaead ローカル権限昇格）の脆弱性を検出・修正するための自動セキュリティスキャナー兼パッチヘルパーです。 目次 説明 主な機能 要件 インストール 使用方法 コマンドオプション 使用例 出力と結果 対応ディストリビューション 手動パッチガイド 一時的な緩和策 トラブルシューティング セキュリティリファレンス 説明 CVE-2026-31431 は、Linuxカーネルモジュール...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - copyfail shell AFALGソケットとspliceによるページキャッシュ上書きを利用したローカル権限昇格。 読み取り専用のSUIDバイナリ（/usr/bin/su）を、setuid0とexecve"/bin/sh"を呼び出す最小限のELFで上書きします。レースコンディション不要、ディストリビューション別オフセット不要、単発で実行可能です。 $ ./copyfailexp.sh Kernel: 5.15.0-88-generic + Kernel 5.15 is in the vulnerable window 4.9 – 6.18 —...

cve-2026-31431

CVE-2026-31431「Copy Fail」— IRプレイブック＆検出パッケージ CVE-2026-31431 — Linuxカーネルのalgifaead暗号インターフェースにおけるローカル権限昇格 — に対する本番環境対応のIRプレイブック、検出ルール、SOCトリアージガイダンス。インタラクティブなHTMLプレイブック 、Sigmaルール、auditd設定、Falcoコンテナルール、Wazuh相関ルール、YARAシグネチャ、eBPFリアルタイムモニター、およびSplunk、Sentinel KQL、Elastic EQL、QRadar...

CVE-2026-31431-mitigacion

CVE-2026-31431 — 完全な技術分析 分類: ローカル権限昇格 LPE — Linuxカーネル CVSS: 7.8 高 影響: 権限のないユーザー → root 影響を受けるモジュール: algifaead カーネルのAFALGサブシステム 目次 1. なぜ脆弱なのか? 2. 影響を受けるバージョンは? 3. 悪用方法 4. 緩和策 1. なぜ脆弱なのか? AFALGサブシステム Linuxカーネルは、AFALG ソケットファミリー AFALG...

cve-2026-31431-ansible

CVE-2026-31431（「Copy Fail」）— Ansible 緩和策レシピ CVE-2026-31431 （「Copy Fail」）に対するカーネルコマンドラインの緩和策を、Ansible を使用して Debian / Ubuntu / RHEL 系のフリート全体で検出・適用します。 この CVE は、Linux カーネルの algifaead AFALG インターフェースにおけるローカル権限昇格の脆弱性です。www-data、mysql などのサービスアカウントや、RCE された Web アプリ内のプロセスを含む、権限のないローカルユーザーは、わずか数回の syscall ...

copy-fail-fix

copy-fail-fix CVE-2026-31431（「Copy Fail」） 向けのディストリビューション別緩和スクリプト — 2017年以降に出荷されたほぼすべてのディストリビューションに影響するLinuxカーネル algifaead のローカル権限昇格の脆弱性です。 各スクリプトは、ディストリビューションのリポジトリからパッチ適用済みカーネルをインストールするか（利用可能な場合）、利用できない場合は脆弱な algifaead カーネルモジュールをブラックリスト化して、修正済みカーネルで再起動するまで悪用経路を遮断します。 TL;DR...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — algifaead 修復ツール 深刻度: 高 CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 背景 CVE-2026-31431 は、Linuxカーネルの algifaead モジュール（AFALG...

CVE-2026-31431-Exploit

CVE-2026-31431（「Copy Fail」）エクスプロイト CVE-2026-31431 脆弱性に対するプロフェッショナルな概念実証コード。Linux カーネルの algifaead / authencesn ページキャッシュ処理における重大な欠陥です。 概要 CVE-2026-31431 脆弱性は、通称 「Copy Fail」 と呼ばれ、2026年4月29日に公開されたページキャッシュのスクラッチ書き込みバグです。この脆弱性により、権限のないローカルユーザーがディスク上のファイルを変更することなく、/etc/passwd や /usr/bin/su...

Linux-CopyFail-C-Version-CVE-2026-31431

Linux CopyFail - C版 - CVE-2026-31431 Copy Fail（CVE-2026-31431）のクリーンなC版 - AFALG + authencesn + splice プリミティブを使用したLinuxローカル権限昇格エクスプロイト。/usr/bin/su のページキャッシュを小さなsetuidシェルコードで上書きし、root権限を取得します。教育目的の概念実証のみです。 Copy Fail Linuxローカル権限昇格の脆弱性（CVE-2026-31431）の、クリーンで読みやすいC実装です。 これは元の最小化されたPythonエクスプロイトの移植版です。...