SG-2026-0024

Dirty Frag 原始 PoC CVE-2026-43284 XFRM/ESP 与 CVE-2026-43500 RxRPC/RXKAD 的可读 N4C 演示程序。 该 PoC 回答一个问题：非特权进程能否通过共享的skbuff 片段更改 root 拥有的只读文件的页缓存？ 它不会覆盖 /usr/bin/su 或 /etc/passwd、安装载荷、调用 PAM/NSS 或启动 shell。完整的公开漏洞利用仍保留在 exploit 分支上。 文件 dirtyfrag-poc.c — 两个页缓存原语和一个小型 CLI。 prepare-lab.sh — 创建两个无害的 root...

CVE-2026-74586

CVE-2026-74586 — SCTP ASCONF newtransport use-after-free trigger A self-contained, unprivileged PoC for CVE-2026-74586, a use-after-free in the Linux kernel's SCTP ASCONF dynamic address reconfiguration handling. Credit for the bug itself goes to Qing Ming, who reported it upstream; the fix is...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes 容器逃逸 PoC 一个概念验证，演示完全无特权容器 如何通过共享容器镜像层利用 CVE-2026-31431 Linux 内核页缓存损坏漏洞，在 Kubernetes 上实现节点级代码执行 。 免责声明： 本仓库仅用于教育和防御目的。请仅在您拥有或已获得明确授权测试的系统上使用。 背景 CVE-2026-31431（"Copy Fail"）是 Linux 内核页缓存写时复制（CoW）路径中的一个漏洞。AFALG splice 竞态条件允许无特权进程损坏只读...

CVE-2016-5195

记录仅以学习为目的，禁止用于非法用途 原理 该漏洞的原理是依靠并发刷写脏页，使原本只读权限的文件内容发生变更 如果被修改的文件为root所属且具备SUID权限，那么就可以利用其进行提权 影响范围 在2016年10月前被编译的且版本在2.6.22 到 4.8.3之间的内核，因为2016年10月后的大概率被打补丁了 务必是Ext文件系统，如果是XFS文件系统，就会触发xfs只读页断言，而后系统重启，变成DDos攻击了 工具代码（dirtycowfilepayload.c） include include include include include include include...

cve-2026-31431

CVE-2026-31431（Copy Fail）工具集 本仓库包含 Linux algifaead / authencesn 页缓存 scratch-write 漏洞 CVE-2026-31431 的检测器和 PoC。 披露文章：https://xint.io/blog/copy-fail-linux-distributions 授权说明 仅可在你拥有或已获得明确授权的主机上使用。检测器是无破坏性的，只操作临时目录中的 sentinel 文件；PoC 和 LPE 会修改内存中的页缓存状态，属于真实的本地提权技术，未授权运行通常是违法行为。 漏洞概述 algifaead 会以原地方式执行...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 检查器与缓解工具 一个简单、安全的漏洞扫描与缓解工具，用于 CVE-2026-31431 （又名“Copy Fail”），这是 Linux 内核 AFALG 加密接口中的一个本地权限提升漏洞。 注意 - 这是一个完全由 vibe coding 生成的脚本 关于该漏洞 CVE ：CVE-2026-31431 严重性 ：高（本地权限提升至 root） 受影响范围 ：大多数启用了 algifaead 的 Linux 内核（自约 2017 年起） 利用方式 ：滥用 AFALG + splice 破坏 setuid 二进制文件（例如 /usr/bin/su）的页缓存...

cve-2026-31431

CVE-2026-31431 — “Copy Fail”：Linux 内核 algifaead 本地权限提升 CISA KEV | CVSS 7.8 高危 | 影响 Linux 内核 4.14 – 2026 年初（约 9 年） 目录 1. 执行摘要 2. 风险评估 3. 技术深度剖析 4. 攻击方法 — 红队 5. 检测与应急响应 — 蓝队 6. 补丁与修复 7. 实验环境 8. 参考资料 1. 执行摘要 CVE-2026-31431 ，绰号 “Copy Fail” ，是 Linux 内核加密子系统中的一个高危本地权限提升（LPE）漏洞。低权限本地用户可在任何未打补丁的系统上数秒内提升至...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail（Linux 内核本地提权） 对 Theori/Xint 针对 CVE-2026-31431 的概念验证代码进行教育性重写。该漏洞是 Linux 内核 algifaead 加密套接字接口中的一个本地权限提升漏洞。影响从 4.14（2017 年 7 月）到 6.18.21 的所有主线内核，以及 6.19 稳定分支至 6.19.11。 免责声明 仅用于教育和授权的安全研究。 请勿在非您所有或未经明确书面许可的系统上运行。在易受攻击的主机上运行此程序将使任何非特权本地用户立即获得 root 访问权限。作者对滥用行为不承担任何责任。 漏洞概述...

copyfail-exploit

Copy Fail · CVE-2026-31431 影响 Linux 内核 4.11 至（不含）已修复的 6.18 版本的本地权限提升漏洞。 该漏洞位于内核的 AFALG 套接字接口中——具体是 authencesn 在就地 AEAD 解密期间处理分散/聚集列表的方式。结果是：非特权用户可以在任何可读文件的页缓存中每次覆盖 4 字节。 用 shellcode 覆盖一个 setuid 二进制文件（如 /usr/bin/su），运行它，你就获得了 root 权限。无需竞争条件、无需内核符号、无需重新编译。相同的 172 字节 AArch64 载荷（x86-64 为 160 字节，i386 ...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 本地权限提升 存在于 Linux 内核的 authencesn 加密模板中，通过 AFALG + splice 触发。 由 Theori（Xint Code）于 2026 年 4 月 29 日披露。 概述 字段| 详情 ---|--- CVE| CVE-2026-31431 别名| Copy Fail CVSS| 7.8 高危 类型| 本地权限提升（LPE） 引入版本| Linux 内核 4.14（2017 年，提交 72548b093ee3） 修复版本| 主线提交 a664bf3d603d 前提条件| 本地非特权 shell 访问权...

CVE-2026-31431

Copy Fail - CVE-2026-31431 本仓库包含针对 CVE-2026-31431（又称 "Copy Fail"）的一个小型 Linux 本地权限提升 PoC。 该漏洞利用针对 Linux 内核 AFALG 用户态加密 API 中的 algifaead 路径。它使用 AFALG 加 splice 强制内核以 4 字节块的形式写入 /usr/bin/su 的页缓存，然后在页缓存被修改后执行 su。 源代码概览 copyfailexp.py 中的 PoC 做了四件事： 1. 打开一个 AFALG 套接字，用于 aead，变换为...

copy-fail

CopyFail CVE-2026-31431 缓解指南 - 多发行版指南 本仓库包含用于缓解 CopyFail CVE-2026-31431 漏洞的详细教程和脚本。该漏洞影响 Linux 内核的加密子系统 AFALG，允许普通用户将本地权限提升 LPE 至 root。 📁 仓库结构 本仓库按发行版组织，便于在特定基础设施环境中应用： /Ubuntu: 适用于 Ubuntu 20.04、22.04 和 24.04 的指南。 /RockyLinux: 适用于 Rocky Linux 8 和 9（RHEL 标准）的指南。 /Debian: 适用于 Debian 12 和 13 Trixie...

CVE-2026-31431-Check

CVE-2026-31431 Copy Fail 漏洞排查脚本 漏洞概述 CVE-2026-31431 Copy Fail 是 Linux 内核本地提权漏洞，通过 AFALG 套接字（address family 38）结合 splice 零拷贝系统调用，绕过文件写权限篡改页缓存（page cache），实现无写权限的 SUID 二进制文件篡改，进而获取 root 权限。 攻击链 socketAFALG, SOCKSEQPACKET, 0 创建 AFALG 套接字 - bindauthencesnhmacsha256,cbcaes 绑定 AEAD 加密模板 - sendmsgAEAD 操...

Paranoid-Dirty-Frag-CVE-2026-43284

Dirty Frag 缓解脚本 此脚本： 1. 阻止易受攻击的内核模块加载 2. 如果当前处于活动状态，则将其卸载 3. 验证缓解状态 警告： 禁用 Linux IPsec ESP 支持（esp4/esp6） 以及 RxRPC 支持。 这可能会破坏： - strongSwan - libreswan - 某些企业 VPN - AFS/RxRPC 服务...

copyfail-arm64

Copy Fail ARM64 Research CVE-2026-31431 Analysis and ARM64 reproduction of the Copy Fail Linux kernel privilege escalation vulnerability CVE-2026-31431, originally disclosed by Xint. Blog post: Copy Fail on ARM64: Understanding and Porting CVE-2026-31431 What's Included File| Description ---|---...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — “Copy Fail”：Linux 内核 algifaead 本地权限提升 CISA KEV | CVSS 7.8 高危 | 影响 Linux 内核 4.14 – 2026 年初（约 9 年） 目录 1. 执行摘要 2. 风险评估 3. 技术深度剖析 4. 攻击方法 — 红队 5. 检测与应急响应 — 蓝队 6. 补丁与修复 7. 实验环境 8. 参考资料 1. 执行摘要 CVE-2026-31431 ，绰号 “Copy Fail” ，是 Linux 内核加密子系统中的一个高危本地权限提升（LPE）漏洞。低权限本地用户可在任何未打补丁的系统上数秒内提升至...

cve-2026-31431-checker

CVE-2026-31431（Copy Fail）检测工具 一个针对 Linux 内核中 CVE-2026-31431“Copy Fail”漏洞的全面检测与分析工具。 ⚠️ 重要免责声明 本工具仅用于检测。它不会利用漏洞或修改任何系统文件。 仅读取系统信息和配置文件 不会写入 /etc/passwd、/usr/bin/su 或任何系统二进制文件 不会执行实际的漏洞利用尝试 仅可在您拥有并有权测试的系统上使用 本工具可能产生误报或漏报。 请始终使用官方检测器进行最终确认。 关于 CVE-2026-31431 CVE-2026-31431“Copy Fail”是一个严重的 Linux...

copyfail-dfir

CVE-2026-31431 Copy Fail：DFIR 调查演练 一份针对 Copy Fail Linux 内核漏洞（CVE-2026-31431）的交互式、分步式取证调查演练。 逐步浏览一个事件响应场景，从 SIEM 告警到最终判定，包含分析师真正会运行的命令以及每一步的通俗语言说明。 在线演示 在线试用 使用左右方向键在步骤之间切换。每一步都可以直接链接，例如 step-5 会跳转到页缓存分析。 语言 本指南提供英文和希腊文版本。使用标题栏中的 EN | ΕΛ...

cve-checker-2026

CVE 检查器 2026 多操作系统漏洞扫描器，用于检测： CVE-2026-31431 — Linux 内核 crypto/algifaead 缺陷 CVE-2026-41940 — cPanel 与 WHM 认证绕过（CVSS 9.8） 支持的操作系统 家族| 发行版 ---|--- Debian| Ubuntu、Debian、Linux Mint、Pop!OS RHEL| RHEL、CentOS、AlmaLinux、Rocky Linux、Oracle Linux、CloudLinux、Fedora、Amazon Linux SUSE| SLES、openSUSE 快速开始（一行命...

copy-fail-CVE-2026-31431

CVE-2026-31431 Copy Fail 漏洞利用 作者：pyroceper 测试环境：Ubuntu 25.10 x8664 $ make $ ./exploit 检测到内核：6.17.0 正在将 /etc/passwd 备份到 /tmp 备份已保存为 /tmp/passwd.bak 正在获取 root shell... id uid=0pwn gid=0root groups=0root whoami pwn 致谢与参考： 原始漏洞发现：Taeyang Lee 和 Xint Code 研究团队 Python 实现：theori-io...