copyfail-exploit

Copy Fail · CVE-2026-31431 Escalada de privilegios local en kernels de Linux desde 4.11 hasta sin incluir las versiones parcheadas 6.18. El fallo reside en la interfaz de sockets AFALG del kernel, específicamente en cómo authencesn maneja las listas scatter-gather durante el descifrado AEAD...

copyfail-dfir

CVE-2026-31431 Copy Fail: Recorrido de investigación DFIR Un recorrido interactivo, paso a paso, de investigación forense para la vulnerabilidad del kernel de Linux Copy Fail CVE-2026-31431. Recorre un escenario de respuesta a incidentes, desde la alerta del SIEM hasta el veredicto confirmado, co...

CVE-2026-31431

CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en la plantilla criptográfica authencesn del kernel de Linux mediante AFALG + splice. Divulgado el 29 de abril de 2026 por Theori Xint Code. Resumen Campo| Detalle ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail CVSS| 7.8 ALTO Tipo| Escalada d...

CVE-2026-31431

Copy Fail - CVE-2026-31431 Este repositorio contiene un pequeño PoC de escalada de privilegios local en Linux para CVE-2026-31431, también conocido como "Copy Fail". El exploit ataca la ruta algifaead del kernel Linux en la API criptográfica de espacio de usuario AFALG. Utiliza AFALG junto con...

copy-fail

Mitigación CopyFail CVE-2026-31431 - Guía Multi-Distribución Este repositorio contiene tutoriales detallados y scripts para mitigar la vulnerabilidad CopyFail CVE-2026-31431. Esta falla afecta el subsistema de criptografía del Kernel Linux AFALG y permite la escalada local de privilegios LPE de...

CVE-2026-31431-Check

Script de diagnóstico de la vulnerabilidad CVE-2026-31431 Copy Fail Resumen de la vulnerabilidad CVE-2026-31431 Copy Fail es una vulnerabilidad de escalada de privilegios local en el kernel de Linux que, mediante sockets AFALG address family 38 combinados con la llamada al sistema de copia cero...

copyfail-arm64

Copy Fail ARM64 Research CVE-2026-31431 Analysis and ARM64 reproduction of the Copy Fail Linux kernel privilege escalation vulnerability CVE-2026-31431, originally disclosed by Xint. Blog post: Copy Fail on ARM64: Understanding and Porting CVE-2026-31431 What's Included File| Description ---|---...

Paranoid-Dirty-Frag-CVE-2026-43284

Script de mitigación de Dirty Frag Este script: 1. Bloquea la carga de módulos vulnerables del kernel 2. Los descarga si están activos actualmente 3. Verifica el estado de la mitigación ADVERTENCIA: Desactiva el soporte de IPsec ESP de Linux esp4/esp6 y el soporte de RxRPC. Esto puede romper: -...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — "Copy Fail": Escalada de Privilegios Local en el Kernel de Linux algifaead CISA KEV | CVSS 7.8 ALTO | Afecta a kernels de Linux 4.14 – principios de 2026 9 años Tabla de Contenidos 1. Resumen Ejecutivo 2. Evaluación de Riesgo 3. Análisis Técnico Detallado 4. Metodología de Ataque...

cve-2026-31431-checker

Herramienta de Detección de CVE-2026-31431 Copy Fail Una herramienta integral de detección y análisis para la vulnerabilidad CVE-2026-31431 "Copy Fail" en kernels de Linux. ⚠️ AVISO IMPORTANTE Esta herramienta es SOLO PARA DETECCIÓN. No explota ni modifica ningún archivo del sistema. Solo lee...

cve-checker-2026

CVE Checker 2026 Escáner de vulnerabilidades multi-OS para: CVE-2026-31431 — Fallo en crypto/algifaead del kernel Linux CVE-2026-41940 — Bypass de autenticación en cPanel & WHM CVSS 9.8 Sistemas Operativos Soportados Familia| Distribuciones ---|--- Debian| Ubuntu, Debian, Linux Mint, Pop!OS RHEL|...

copy-fail-CVE-2026-31431

Exploit de fallo de copia CVE-2026-31431 Autor: pyroceper Probado en: Ubuntu 25.10 x8664 $ make $ ./exploit Detected kernel: 6.17.0 Making backup of /etc/passwd to /tmp Backup saved as /tmp/passwd.bak Obtaining root shell... id uid=0pwn gid=0root groups=0root whoami pwn CRÉDITOS Y REFERENCIAS:...

alg_check

⚠️ Aviso Importante: Riesgos del Endurecimiento Estructural Esta herramienta implementa Bloqueo Estructural para mitigar CVE-2026-31431 renombrando físicamente los módulos del kernel y purgándolos de la memoria. Antes de usarla, tenga en cuenta los siguientes riesgos arquitectónicos: Volatilidad d...

CVE-2026-31431

Exploit de parcheo de memoria su mediante AFALG investigación Un script Python compacto que explota una vulnerabilidad del kernel relacionada con AFALG para parchear el binario su en memoria y escalar privilegios. Se proporciona solo con fines educativos y de investigación. ⚠️ No lo uses en ningún...

CVE-2026-31431

🔐 CVE-2026-31431 - Kernel Exploitation Research Framework Framework modular para el estudio de una vulnerabilidad de escalada de privilegios LPE en Linux basada en técnicas de AFALG + Page Cache Injection. 🎯 Objetivo Este proyecto está diseñado para: Investigación de vulnerabilidades en kernel...

block-copyfail

Resumen CVE-2026-31431 "Copy Fail" es una vulnerabilidad de escalada de privilegios en el kernel de Linux en la interfaz criptográfica algifaead. Un atacante utiliza sockets AFALG con el algoritmo authencesn y splice para corromper archivos arbitrarios en la caché de páginas del kernel, incluidos...

Estudo-de-Caso-CVE-2026-31431-CopyFail

🐧 CVE-2026-31431 — CopyFail: Escalada de Privilegios en el Kernel de Linux Caso de Estudio completo — Cómo fue descubierta, cómo funciona, cómo probarla, cómo replicarla en entorno seguro y cómo corregir la vulnerabilidad crítica que afecta a casi todas las distribuciones Linux desde 2017. 🚨 Avis...

ubuntu-cve-2026-31431-mitigation

Guía completa de actualización del kernel y kmod en Ubuntu para corregir vulnerabilidades de seguridad CVE CVE-2026-31431 Esta vulnerabilidad, también conocida como Copy Fail, es un error lógico en el kernel de Linux que ocurre en la ruta AFALG / algifaead. Según el divulgador, un usuario local n...

cfDr

cfDr - Copy Fail Doctor C opia F allida D etección y R emediación Una suite de roles y playbooks de Ansible para detectar y remediar CVE-2026-31431 Copy Fail, una vulnerabilidad crítica de escalada de privilegios local en el módulo algifaead del kernel de Linux. Repositorio 🔗 GitHub :...

CVE-2026-31431

CopyFail CVE-2026-31431 Descripción general CopyFail es un exploit de prueba de concepto para CVE-2026-31431, que apunta a una vulnerabilidad de corrupción de memoria en la API de criptografía del kernel de Linux AFALG. El exploit aprovecha la llamada al sistema splice para realizar una...