CopyFail-for-dummies

Copy Fail / CVE-2026-31431 — Notes de recherche Vue d'ensemble Ce dépôt contient un diagramme technique nettoyé et des notes d'accompagnement concernant la vulnérabilité du noyau Linux communément appelée Copy Fail et suivie sous la référence CVE-2026-31431. L'objectif de ce matériel est :...

copy-fail-cve-2026-31431

Copy Fail - CVE-2026-31431 Ce dépôt fournit un portage Go du PoC public Copy Fail ainsi qu'un pipeline de compilation reproductible pour des binaires Linux multi-architectures. Copy Fail CVE-2026-31431 est une faille logique du noyau Linux dans authencesn qui permet une écriture déterministe de 4...

copy-fail-go

copy-fail-go نسخة Go من grenkoca لـ PoC بلغة Python لثغرة CVE-2026-31431 copy-fail. هذا الإصدار يُترجم إلى ملف ثنائي ثابت بالكامل بدون أي تبعيات وقت تشغيل - لا Python، لا pip، لا قيود على إصدار libc. انسخه على أي هدف Linux وشغّله. كما أنه يعدد تلقائيًا جميع الملفات الثنائية SUID القابلة للقراءة...

CVE-2026-31431

CVE-2026-31431 Détection et test de CVE-2026-31431 0x01 Démarrage rapide Certains environnements cibles n'ont pas Python installé, c'est pourquoi cette logique d'élévation de privilèges a été réécrite en C. 1. Compilation Exécutez la commande suivante sur votre machine Linux ou WSL l'utilisation ...

Linux-copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail تصعيد الامتيازات في لينكس نظرة عامة يقدم هذا المستودع نظرة تقنية شاملة وعرضًا توضيحيًا لثغرة CVE-2026-31431 ، المعروفة باسم Copy Fail ، وهي ثغرة في نواة لينكس تتيح تصعيد الامتيازات محليًا. تؤثر الثغرة على مجموعة واسعة من توزيعات لينكس وتسمح لمستخدم غير مميز بالحصول على...

CVE-2026-31431-Copy-Fail-add-arm64

Aperçu de la vulnérabilité Élément| Contenu ---|--- Identifiant CVE| CVE-2026-31431 Nom de la vulnérabilité| Copy Fail Type de vulnérabilité| Élévation de privilèges locale LPE du noyau Linux Score CVSS 3.1| 7.8 ÉLEVÉ CWE| CWE-669: Incorrect Resource Transfer Between Spheres Périmètre concerné|...

CVE-2026-31431

📌 CVE-2026-31431 – تصعيد الامتيازات عبر إساءة استخدام مقبس التشفير AEAD 🧠 نظرة عامة CVE-2026-31431 هي ثغرة تصعيد امتيازات في نظام Linux تستغل واجهة AFALG واجهة برمجة تطبيقات التشفير في النواة. من خلال صياغة تفاعل خبيث مع مقابس AEAD التشفير المصادق عليه مع البيانات المرتبطة، يمكن للمهاجم تصعيد...

cve-2026-23398-poc

مختبر: CVE-2026-23398 ICMP / ipnopmtudisc=3 مختبر قابل لإعادة الإنتاج لخلل نواة لينكس في icmptagvalidation إلغاء مرجع مؤشر فارغ عندما يكون net.ipv4.ipnopmtudisc = 3 ويصل ICMP من نوع Fragmentation Needed يحتوي رأسه الداخلي IPv4 على رقم بروتوكول بدون معالج في inetprotos. للاستخدام المصرح به فقط:...

CVE-2026-31431

Ubuntu 24.04.3 LTS Kernel: Linux 6.6.87.1-microsoft-standard-WSL2 Kali GNU/Linux Rolling Kernel: Linux 6.6.87.1-microsoft-standard-WSL2...

cve-2026-31431-poc

CVE 2026-31431 POC يستغل هذا الثغرة خطأً في وظيفة التحقق من طول authencesn في لينكس، مما يؤدي إلى كتابة الصفحات المتسخة dirty pages إلى أماكن لا يملك المستخدم صلاحية الوصول إليها، مما يسبب تصعيد الصلاحيات يعتمد بشكل أساسي على مبدأ الهجوم من هذا المستودع، مع بعض التعديلات على الحمولة...

DiagSpill

DiagSpill CVE-2026-74469 التحليل !WARNING يتم توفير PoC فقط لمساعدة المدافعين والصيانة وفرق الأمن المصرح لها على التحقق من التصحيحات والتخفيفات والكشف والتعرض على الأنظمة التي يملكونها أو المصرح لهم صراحةً باختبارها. أنت وحدك المسؤول عن ضمان أن استخدامك لهذه المواد قانوني ومصرح به ومُتحكَّم فيه...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation for Yandex Managed Kubernetes Application automatique de la mitigation pour les vulnérabilités CVE-2026-31431, CVE-2026-43284 et CVE-2026-43500 dans le noyau Linux sur tous les nœuds worker du cluster Yandex Managed Kubernetes. Description de la vulnérabilité...

copy-fail-CVE-2026-31431

وصف الثغرة سبب الثغرة في عام 2017، أُدخلت في وحدة التشفير authencesn بنواة لينكس تحسينًا موضعيًا in-place لعمليات AEAD التشفير المصادق عليه، مما أدى إلى أنه في ظل ظروف معينة، يمكن وضع صفحات للقراءة فقط من ذاكرة التخزين المؤقت للصفحات page cache بشكل خاطئ في قائمة تشتت scatterlist قابلة للكتابة. م...

CVE-2026-31431-PoC

Copy Fail - Python 3.9 PoC CVE-2026-31431 استغلال Copy Fail العام لم يكن متوافقًا مع بايثون 3.9، وهذا الإصدار متوافق. تم تعديل النسخة الأصلية عن طريق استبدال os.splice غير المتاح بـ ctypes polyfill خفيف الوزن. 🚨 إخلاء مسؤولية قانوني CFAA والقوانين ذات الصلة يُقدَّم هذا البرنامج لأغراض تعليمية...

wg.copyfail.patch

CVE-2026-31431, также известная как Copy.Fail — обходное решение на основе eBPF Почему это важно Эта CVE позволяет авторизованному пользователю изменить кэшированную копию любого читаемого файла, что приводит к повышению привилегий локально так называемый локальный root-эксплойт, побегу из...

CVE-2026-31431

CVE-2026-31431 — Élévation de privilèges locale via AFALG 2026-04-29 — Je publie cet exploit un jour après l'avoir partagé sur le forumMyDigitalLife. Il ne nécessite pas Python ; il est écrit en C et compilé à la taille la plus petite possible en utilisant : musl-gcc -static -Os -o exploit...

CVE-2025-38561

CVE-2025-38561 ksmbd: حالة سباق PreauhHashValue إذا أرسل العميل طلبات إعداد جلسة متعددة إلى ksmbd، فقد تحدث حالة سباق PreauhHashValue...

CVE-2026-31431-CopyFail-Lab

CVE-2026-31431 "Copy Fail" — مختبر تصعيد الامتيازات المحلية في نواة لينكس نظرة عامة يوثّق هذا المستودع تحقيقًا مخبريًا كاملاً حول CVE-2026-31431 Copy Fail ، وهي ثغرة تصعيد امتيازات محلية LPE عالية الخطورة في وحدة algifaead المشفّرة في نواة لينكس، تم الكشف عنها في 29 أبريل 2026. درجة CVSS: 7.8 عال...

cve-2026-31431-detection

CVE-2026-31431 "Copy Fail" — حزمة الكشف الدفاعية مجموعة جاهزة للإنتاج من قواعد الكشف وإرشادات الفرز لثغرة CVE-2026-31431، وهي ثغرة تصعيد صلاحيات محلية في نواة لينكس ضمن واجهة التشفير algifaead التي كشفت عنها Theori Xint Code Research. تستغل الثغرة تحسيناً في مكانه in-place لخوارزمية AEAD للسماح...

CVE-2026-31431

Tester, corriger, réparer : CVE-2026-31431 Test:Check vuln python3 -c 'import socket;exec"try:s=socket.socketsocket.AFALG,socket.SOCKSEQPACKET,0;s.bind"aead","authencesnhmacsha256,cbcaes";print"vulnerable"\nexcept:print"not vulnerable""' check if module Check if module is loaded in kernel...