Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – エクスプロイト使用ガイド ⚠️ 免責事項 このコンテンツは教育および許可されたセキュリティテスト目的のみに使用されます。明示的な許可なしにシステム上で実行しないでください。 📌 概要 Copy Fail CVE-2026-31431 は、AFALG を介してカーネル暗号化APIに影響を与えるLinuxローカル権限昇格（LPE）の脆弱性です。 これにより、権限のないユーザーがSUIDバイナリ（例: /usr/bin/su）のページキャッシュデータを上書きし、rootアクセスを取得できます。 🧠 要件 システム要件...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 は Linux Kernel で発見された脆弱性であり、任意コード実行の脆弱性 に該当し、bpf Berkeley Packet Filter サブシステムに影響を及ぼします。具体的には、この脆弱性は bpf プログラムの bpfprog 型オブジェクトに影響し、攻撃者が悪意のある BPF プログラムを構築することでカーネル空間で悪意のあるコードを実行できる可能性があります。 脆弱性の原理： 1. BPF Berkeley Packet Filter は、Linux...

CVE-2026-31431

CVE-2026-31431: Copy Fail PoC + ARM64検証 Copy Failは、Theori/XintによってCVE-2026-31431として公開されたLinuxのローカル権限昇格です。プロジェクトページでは、AFALGとspliceを通じて到達可能なauthescesnのロジックバグについて説明されており、setuidバイナリに対する小さなページキャッシュ書き込みを生成します。影響を受けるシステムでは、権限のないローカルユーザーがrootになることができます。 このリポジトリは、上流の概念実証のコピーを保持し、Ubuntu 25.10...

bad-epoll

Bad Epoll: Mythosが見逃したバグ Google kernelCTF上で非特権プロセスがrootに昇格している様子。 Bad Epoll（CVE-2026-46242）は、Linuxカーネルの epoll サブシステムにおける競合状態のuse-after-free脆弱性です。このバグにより、非特権プロセスがルート権限を取得でき、Linuxデスクトップやサーバーだけでなく、Androidデバイスでも影響を受けます。 Bad Epollは、Jaeyoung Chung によってGoogle kernelCTF...

CVE-2026-31431

copy.fail — AFALG AEAD splice プリミティブ CVE-2026-31431 概要 このプロジェクトは、 offsecguy によるオリジナルの Python プロトタイプの C 移植版 です。 Linux カーネル暗号 API（AFALG）を以下の方法で活用します： authencesnhmacsha256,cbcaes AEAD モード MSGMORE フラグ splice システムコール この手法は、読み取り専用ファイルディスクリプタ からのデータを暗号ソケットに通し、チャンク単位で 処理します。 ⚙️ コンパイル オプション 1 — musl（静的ビルド）...

cve-2026-31431

CVE-2026-31431 — 「Copy Fail」研究リポジトリ 2017年以降の主要な全Linuxディストリビューションに影響する、100%信頼性の高いLinuxローカル権限昇格。 authencesn の1つのロジックバグが、AFALG と splice を経由して4バイトのページキャッシュ書き込みに連鎖 — 約10年間、静かに悪用可能。 ⚠️ 免責事項 このリポジトリ内のすべてのコードおよびドキュメントは、許可されたセキュリティ研究および教育目的のみで提供されています。...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Wazuh 4.14.4 による COPY FAIL 検出 - CVE-2026-31431 Copy Fail カーネル LPE の検出エンジニアリング · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali Copy Fail とは何か? CVE-2026-31431 は、Linux カーネルの authencesn...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Copy Fail / CVE-2026-31431 向けの最小限の再起動不要の緩和ヘルパーです。 このスクリプトは、脆弱性のある algifaead モジュールパスを無効化し、モジュールの即時アンロードを試みます。また、/usr/bin/su のページキャッシュ退避をベストエフォートで実行します。 これは緩和策であり、カーネル修正ではありません。ベンダーの修正済みカーネルが利用可能になり次第、インストールしてください。 機能 このスクリプトは、公開されている Copy Fail アドバイザリで推奨されている緩和策を実行します: echo...

CVE_2026_31431

CVE-2026-31431 Copy Fail – Linuxカーネルのauthencesn AEADテンプレートにおける4バイトのページキャッシュ書き込みプリミティブ。AFALG + spliceを介して悪用可能。 CVE-2026-31431は、Linuxカーネルにおける決定的でレースフリーなロジックバグです。 権限のないローカルユーザーは、読み取り可能な任意のファイルのページキャッシュ内の4バイト を上書きできます。 ディスク上のファイルは一切変更されず、メモリ内のコピーのみが改変されます。...

CVE-2026-31431

CVE-2026-31431 — 「Copy Fail」ローカル権限昇格 概要 CVE-2026-31431 は、Linux カーネルの algifaead サブシステムにおけるローカル権限昇格の脆弱性です。authencesn AEAD 実装は splice2 を介してインプレース復号を実行し、ページキャッシュページを宛先 scatterlist に配置します。AAD からの 4...

dirtyfrag-patches

Dirty Frag — カーネルパッチ Hyunwoo Kim @v4bel 氏によって発見された Dirty Frag 脆弱性クラスに対するパッチシリーズです。 Dirty Frag は、権限のないローカルユーザーが読み取り専用ファイル（例: /usr/bin/su、/etc/passwd）のページキャッシュの任意のバイトを上書きできるようにし、主要なすべての Linux ディストリビューションで root へのローカル権限昇格 を引き起こします。 ⚠️ クレジット このリポジトリ内のパッチは、このリポジトリのメンテナーによって書かれたものではありません。 CVE-2026-43284...

copyfailautopatch

copyfailautopatch Linuxホスト上でCVE-2026-31431 （「Copy Fail」）を検出し、（任意で）緩和します。 この脆弱性は、AFALGソケットファミリとauthencesnhmacsha256,cbcaes AEADトランスフォームを介して到達可能なページキャッシュ書き込みプリミティブです。このスクリプトはTheoriが実証したものと同じプリミティブを再現しますが、setuidバイナリではなく自己作成の一時ファイルを対象とするため、テスト自体は非破壊的です。...

Umbra

Umbra Umbra は、カーネル 4.x および 5.x（5.7 まで）向けの、実験的な遠隔操作可能な LKM ルートキットです。リモートホストへのリバースシェル起動、マルウェアの遠隔実行などを行うネットワークバックドアを開きます。 このルートキットはまだ開発中ですが、以下に挙げる機能はすでに完全に動作します。 注: このルートキットは、カーネル 5.4.0 と Ubuntu 18.04 を使用して開発およびテストされています。 Features 🌟 悪意のある TCP パケットを受信すると、リモート IP へリバースシェルを起動するバックドア。 🌟 Umbra Injector...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 主要Linuxディストリビューションで732バイトでroot権限を取得 CVE-2026-31431 Copy Fail は、Linuxカーネルのauthencesn暗号テンプレートにおける論理バグです。権限のないローカルユーザーが、システム上の任意の読み取り可能なファイルのページキャッシュに対して、決定的かつ制御された4バイト書き込みを引き起こすことができます。 概要 CVE ID: CVE-2026-31431 種別: ローカル権限昇格 / コンテナエスケープ 影響を受けるもの:...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

CVE-2026-31431（Copy Fail）検出ツールキット CVE-2026-31431「Copy Fail」の検出・分析ツールキット - 2017年以降のディストリビューションに影響する重大なLinuxローカル権限昇格の脆弱性です。 脆弱性の概要 CVE-2026-31431 は、Linuxカーネルの algifaead 実装における論理的な欠陥を悪用し、以下を通じて信頼性の高いローカル権限昇格を可能にします： カーネル暗号API（algifaead）の論理バグ AFALG ソケットインターフェースと splice システムコールを介した悪用ベクトル...

DirtyFrag-Detector

🔍 Dirty Frag — CVE-2026-43284 / CVE-2026-43500 検出スクリプト TL;DR: Linuxカーネルに2つの新しいバグがあります。このスクリプトは、あなたが脆弱かどうかを教えてくれます。パッチを適用しましょう。 これは何についてのものか？ 2026年5月7日、Dirty Frag と呼ばれる脆弱性クラスが、セキュリティ研究者の Hyunwoo Kim（@v4bel）によって公開されました。これは予定より早く、パッチが準備される前に情報公開禁止期間（エンバーゴ）が破られたため、彼がやむを得ず公開したものです。 これにより、権限のないローカルユーザー...

CVE-2026-31431-exp

https://github.com/theori-io/copy-fail-CVE-2026-31431 を基に改作したものです。 ペイロードの暗号化・難読化、キャッシュ書き戻しによるシステム安定性の向上、適応型チャンク、依存関係ゼロ、マルチアーキテクチャ対応（x86、arm、i386 など）などの機能を追加しました。 理論上、カーネル 2.6.38 - 6.18 の間で利用可能です。 syscache、tinybin（より小さいサイズ）は C 言語版です sys-events-proc は Rust 版です...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — 脆弱性検出スクリプト 検出のみ。動作するPoCは既に copy.fail/exploit に存在します。 このスクリプトは、システム管理者やセキュリティチームが、自環境が脆弱なのか、あるいはパッチ適用後も依然として脆弱なのかを判断するためのものです。 これは何か？ 2026年4月29日、Copy Fail （CVE-2026-31431）と呼ばれる脆弱性がXint Code Research Teamによって公開されました。これは、およそ2017年...

cve-2026-31431

CVE-2026-31431（Copy Fail）検出・緩和ツール 本プロジェクトは、CVE-2026-31431 （別名 "Copy Fail"）Linux カーネルのローカル権限昇格脆弱性を検出・緩和するための Bash スクリプト群を提供します。 脆弱性の概要 CVE 番号 : CVE-2026-31431 脆弱性の種類 : ローカル権限昇格（Local Privilege Escalation） 影響コンポーネント : Linux Kernel - AFALG socket / AEAD 暗号化インターフェース 修正コミット : a664bf3d603d 以降のパッチ 公開名称 ...

copy-fail-CVE-2026-31431-IOC

copyfail-detect CVE-2026-31431（「Copy Fail」）の検出ツールキット。Linuxカーネルのローカル権限昇格手法であり、ディスク上のファイルを変更せずにページキャッシュデータを破壊するものです。 存在理由 Copy Failは、ディスク上のファイルが変更されないため、従来のファイル整合性監視を回避できます。このリポジトリは、auditd、eBPF、ページキャッシュ比較、Sigmaルール、レスポンダー用ドキュメントを使用した多層検出を提供します。...