cve-2026-31431

Kit de herramientas CVE-2026-31431 Copy Fail Este repositorio contiene el detector y el PoC para la vulnerabilidad de scratch-write en la caché de páginas de algifaead / authencesn de Linux, CVE-2026-31431. Artículo de divulgación: https://xint.io/blog/copy-fail-linux-distributions Nota de...

CVE-2026-89739

A flaw was found in the Linux kernel's USB dwc3 gadget driver. A race condition exists where a delayed operation might try to access memory that has already been freed. This can lead to a use-after-free vulnerability, which a local attacker could potentially exploit to cause a system crash denial...

cve-2026-31431

CVE-2026-31431 Copy Fail Herramienta de Detección y Mitigación Este proyecto proporciona un conjunto de scripts Bash para detectar y mitigar la vulnerabilidad de escalada de privilegios local CVE-2026-31431 también conocida como "Copy Fail" en el kernel de Linux. Resumen de la Vulnerabilidad ID C...

CVE-2026-31431-C

Exploit Copy-Fail CVE-2026-31431 Exploit de escalada de privilegios local dirigido a una vulnerabilidad de copy-on-write del kernel de Linux mediante sockets AFALG y operaciones splice. Resumen Este exploit abusa de una condición de corrupción de memoria a nivel de kernel en el subsistema...

CVE-2020-8835

CVE-2020-8835 root@kitploit: En el kernel de Linux 5.5.0 y posteriores, el verificador de BPF kernel/bpf/verifier.c no restringe correctamente los límites de los registros para operaciones de 32 bits, lo que provoca lecturas y escrituras fuera de los límites en la memoria del kernel. Esta...

copy-fail-CVE-2026-31431-universal

CVE-2026-31431 - PoC de UAF por Splice en AFALG AEAD Implementación en múltiples lenguajes y compatibilidad con versiones antiguas de Python. C exploit.c root@kitploit: gcc -o exploit exploit.c -O2 gcc -o exploit exploit.c -static -O2 ./exploit Probado en Ubuntu 20.04: Python...

copy-fail

Mitigación CopyFail CVE-2026-31431 - Guía Multi-Distribución Este repositorio contiene tutoriales detallados y scripts para mitigar la vulnerabilidad CopyFail CVE-2026-31431. Esta falla afecta el subsistema de criptografía del Kernel Linux AFALG y permite la escalada local de privilegios LPE de...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – Kernel LPE PoC & Mitigation Toolkit CVE-2026-31431 Offensive and defensive tool for the CVE-2026-31431 vulnerability on Linux systems. It combines a local privilege escalation LPE proof of concept with utilities to review and temporarily mitigate the AFALG-based attack vector. ⚖️...

io_uring_LPE-CVE-2023-2598

iouringLPE-CVE-2023-2598 LPE exploit for CVE-2023-2598. My write-up of the vulnerability: Conquering the memory through iouring - Analysis of CVE-2023-2598 You can compile the exploit with root@kitploit: gcc exploit.c -luring -o exploit Disclaimer For educational and research purposes only. Use a...

CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 Error de copia CVE-2026-31431 – Explotación de escalada de privilegios local Un error lógico en la plantilla AEAD authencesn del kernel de Linux permite a un usuario sin privilegios escribir 4 bytes controlados en la caché de páginas de cualquier archivo legible. El script ...

CVE-2026-31431-copyfail-rs

CVE-2026-31431 CopyFail CVE-2026-31431 POC. Pure Rust implementation, no runtime dependencies. Applicable Targets Linux x8664 kernels with CONFIGCRYPTOUSERAPIAEAD=y AFALG AEAD support enabled and the algifaead module loadable. Usage root@kitploit: ./CVE-2026-31431-copyfail-rs Dependencies Build...

CVE-2026-31431

Ubuntu 24.04.3 LTS Kernel: Linux 6.6.87.1-microsoft-standard-WSL2 Kali GNU/Linux Rolling Kernel: Linux 6.6.87.1-microsoft-standard-WSL2...

cve-2026-31431-poc

CVE 2026-31431 POC Esta vulnerabilidad explota un fallo en la función de verificación de longitud authencesn en Linux, lo que provoca que una página sucia dirty page se escriba de vuelta write back en un lugar al que el usuario no tiene permisos, causando una escalada de privilegios El principio ...

cve-2026-23398-poc

Lab: CVE-2026-23398 ICMP / ipnopmtudisc=3 Reproducible lab for the Linux kernel bug in icmptagvalidation NULL dereference when net.ipv4.ipnopmtudisc = 3 and a Fragmentation Needed ICMP arrives whose quoted inner IPv4 header uses a protocol number with no handler in inetprotos. Authorized use only...

CVE-2022-0847

CVE-2022-0847 Linux 内核自 5.8 版本起存在的一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以向 root 进程注入代码。 编译：gcc poc.c -o poc 用法：./poc TARGETFILE OFFSET DATA 作者及更多信息：https://dirtypipe.cm4all.com/...

CVE-2022-1011

CVE-2022-1011 修复链接：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=0c4bcfdecb1ac0967619ee7ff44871d93c08c909 该漏洞主要是由于漏洞的主要只由于splice的异步的特性，导致可以在用户文件系统进程中（服务端）保留服务请求的进程（客户端）的一段内存。文件系统进程在write关闭后仍然保持着对write源内存页的引用（文件系统进程只有读的权限，个人感觉危害不大:）。...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

CVE-2026-74586

CVE-2026-74586 — Disparador de use-after-free en SCTP ASCONF newtransport Un PoC autónomo y sin privilegios para CVE-2026-74586, un use-after-free en el manejo de ASCONF reconfiguración dinámica de direcciones de SCTP en el kernel de Linux. El crédito por el fallo en sí corresponde a Qing Ming,...

kernel: RDMA/mana: Remove user triggerable WARN_ON() in mana_ib_create_qp_rss()

A flaw was found in the Linux kernel's RDMA/mana component. A local user could trigger a kernel corruption by providing specific configurations through the user Application Programming Interface uAPI that cause an internal error. This issue arises when Work Queues WQs are specified to share the...

Important: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...