CVE-2016-0846-PoC

CVE-2016-0846-PoC...

insmod_block

insmodblock Linux: - - - - - - - 제작: nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - 제작: nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation for Yandex Managed Kubernetes Yandex Managed Kubernetes クラスタの全 worker ノードにおいて、Linux kernel の脆弱性 CVE-2026-31431、CVE-2026-43284、CVE-2026-43500 に対する緩和策を自動的に適用します。 脆弱性の説明 CVE ID: CVE-2026-43284、CVE-2026-43500 CVE へのリンク: https://nvd.nist.gov/vuln/detail/CVE-2026-43284...

copy-fail-CVE-2026-31431

脆弱性の説明 脆弱性の原因 Linux カーネルの暗号化モジュール authencesn は 2017 年に AEAD（認証付き暗号化）操作に対するインプレース（in-place）最適化を導入しました。この最適化により、特定の条件下でページキャッシュ（page cache）内の読み取り専用ページが誤って書き込み可能なターゲット・スキャッタリスト（scatterlist）に配置される可能性があります。攻撃者は AFALG ソケットで公開されているカーネル暗号化 API を splice システムコールと組み合わせて利用し、上記の論理的欠陥を悪用して setuid...

CVE-2026-31431-PoC

Copy Fail - Python 3.9 PoC CVE-2026-31431 公開されているCopy FailエクスプロイトはPython 3.9と互換性がありませんでしたが、こちらは互換性があります。 オリジナルは、利用できないos.spliceを軽量なctypesポリフィルに置き換えることで修正されました。 🚨 法的免責事項（CFAAおよび関連法規） 本ソフトウェアは、教育目的および許可されたセキュリティ研究目的のみで提供されます。 本コードをダウンロード、使用、または閲覧することにより、以下に同意したものとみなされます： 本エクスプロイトは、所有...

wg.copyfail.patch

CVE-2026-31431 別名 Copy.Fail eBPF 回避策 なぜ重要か このCVEにより、認可されたユーザーが任意の読み取り可能なファイルのキャッシュコピーを変更でき、ローカル権限昇格（別名ローカルルートエクスプロイト）、サンドボックス/コンテナからの脱出、その他の問題を引き起こします。 これは、algif カーネルモジュールによって提供される AFALG ソケットを作成することで機能します。 現在知られている回避策では algifaead モジュールを無効化することが推奨されていますが、Fedora Linux、Oracle...

CVE-2026-31431

CVE-2026-31431 — AFALG を介したローカル権限昇格 2026-04-29 — このエクスプロイトをMyDigitalLife フォーラム で公開した翌日に公開します。 Python は不要で、C で記述され、以下を使用して可能な限り小さくコンパイルされています: musl-gcc -static -Os -o exploit exploit.c -s 重大な脅威です。エクスプロイトバイナリは依存関係なしでコンパイルされており、任意の Linux システムで脆弱性のテストに使用できます。 CVE-2026-31431 は、NIST が確認した Linux...

CVE-2025-38561

CVE-2025-38561 ksmbd: PreauhHashValue の競合状態。クライアントが ksmbd に複数のセッションセットアップ要求を送信すると、PreauhHashValue の競合状態が発生する可能性があります。...

CVE-2026-31431-CopyFail-Lab

CVE-2026-31431「Copy Fail」— LinuxカーネルLPEラボ 概要 このリポジトリは、CVE-2026-31431（Copy Fail） の完全なラボ調査を文書化したものです。 これは、2026年4月29日に公開された、Linuxカーネルの algifaead 暗号モジュールにおける 高深刻度のローカル権限昇格（LPE）脆弱性です。 CVSSスコア: 7.8（高） テストカーネル: 6.18.12+kali-amd64 ラボ実施日: 2026年5月11日 内容 ファイル| 説明 ---|---...

cve-2026-31431-detection

CVE-2026-31431 “Copy Fail” — 防御性检测包 一套可直接用于生产环境的检测规则与研判指南，针对 CVE-2026-31431——由 Theori（Xint Code Research）披露的 Linux 内核 algifaead 加密接口中的本地权限提升漏洞。该漏洞利用原地 AEAD 优化，允许非特权用户对任意可读文件的 页缓存执行受控写入。本仓库提供 Sigma 规则（包括一条行为链规则）、auditd 配置、 适用于容器的 Falco 规则、KQL 与 Elastic EQL 狩猎查询，以及一份逐步分析研判手册。 不含任何漏洞利用代码——纯防御性内容，面向...

CVE-2026-31431

テスト、パッチ、修正: CVE-2026-31431 テスト:脆弱性の確認 python3 -c 'import socket;exec"try:s=socket.socketsocket.AFALG,socket.SOCKSEQPACKET,0;s.bind"aead","authencesnhmacsha256,cbcaes";print"vulnerable"\nexcept:print"not vulnerable""' モジュールの確認 カーネルにモジュールがロードされているか確認 lsmod | grep -q '^algifaead' && echo...

CVE-2026-31431

CVE-2026-31431 — 「Copy Fail」 Linuxカーネルのcrypto algifaead サブシステムにおけるローカル権限昇格。 概要 CVE-2026-31431、通称「Copy Fail」は、Linuxカーネルの authencesn 暗号テンプレート（algifaead）における論理バグです。これにより、権限のないローカルユーザーが任意の読み取り可能なファイルのページキャッシュに対して制御された4バイト書き込みを行うことができ、setuidバイナリを改変してrootを取得するために悪用される可能性があります。 CVSS: 7.8（高） 影響を受けるバージョン:...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431「Copy Fail」— 汎用LPEエクスプロイト Linuxカーネルページキャッシュへの4バイト任意書き込み → ローカル権限昇格 複数のエクスプロイト手法: 動的ELFエントリポイント上書き、完全バイナリ置換、ctypes spliceフォールバック対応のPython 3.x。 これは何か? CVE-2026-31431 は、LinuxカーネルのAFALG暗号サブシステムにおける脆弱性です。splice + authencesn のインプレース復号を悪用することで、権限のないユーザーがカーネルのページキャッシュ...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 - 検証および緩和スクリプト このリポジトリは、Linuxホスト（特にUbuntu）における CVE-2026-31431 への曝露を評価し、algifaead モジュールをブロックすることで簡単な緩和策を適用するために使用されるBashスクリプトを文書化したものです。 言語バージョン: 英語: README.md ポルトガル語: README.pt-BR.md スクリプトは3つのモードをサポートしています: --check: ホスト情報を収集し、現在のステータスを分類します。 --mitigate: 脆弱なモジュールをブロックする modprobe...

copyfail-rs

copyfail-rs Copy Fail エクスプロイト（CVE-2026-31431）のRust実装です。AFALGとspliceを連鎖させて4バイトのページキャッシュ書き込みを実現する重大な脆弱性であり、主要なLinuxディストリビューションにおけるローカル権限昇格につながります。 Xint Codeによる研究とPoCに基づいています。 免責事項 !CAUTION このプロジェクトは教育および研究目的のみ...

CyberMeowfia

Webサイト: nebusec.ai · Twitter @nebusecurity · バグリスト 885+ IonStack フォローアップ、https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linux Kernel 📖 Writeup · 🐦 Twitter Longinus :...

CVE-2026-43284-

CVE-2026-43284 Dirty Flag（ローカル権限昇格） 2026年5月初旬時点で、Dirty Fragは深刻度の高いLinuxカーネルの脆弱性（CVE-2026-43284およびCVE-2026-43500）を指します。影響: カーネルがメモリの断片化とネットワークを処理する方法を悪用することで、非特権ユーザーがrootアクセス（完全な管理権限）を取得できるようになります。範囲: 2017年以降にリリースされた主要なディストリビューション（例:...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail は、Linuxカーネルのcryptoサブシステムにおけるロジックバグです（CVE-2026-31431）。2017年のalgifaead.cの最適化により、ページキャッシュのページが誤って書き込み可能なscatterlistに配置されました。authencesn...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732バイト。あらゆるディストリビューション。Root。 Linuxカーネルのauthencesn暗号テンプレートにおける直線的なロジック欠陥により、権限のないローカルユーザーが、setuidバイナリを含む任意の読み取り可能なファイルのページキャッシュに対して、正確で制御された4バイト書き込みを実行できます。レースなし。リトライなし。再コンパイル不要。2017年以降に出荷された主要なLinuxディストリビューションすべてでrootを取得できます。 📄 技術解説 · 🔗 カーネルパッチ · 🛡️ CVSS: Critical...

copyfail

概要 Copy Fail CVE-2026-31431 は、Linuxカーネルにおける論理的な脆弱性であり、ローカルの非特権ユーザーがスーパーユーザー（root）権限へ昇格することを可能にします。この脆弱性は Local Privilege Escalation LPE のクラスに属し、レースコンディションやメモリアドレスの推測といった複雑な悪用条件を必要とせず、2017年以降にリリースされたほとんどのLinuxディストリビューションで「そのまま」動作します。 このリポジトリには、オリジナルのPythonエクスプロイトをC言語に移植したもの...