CVE-2026-31431

CVE-2026-31431 — "Copy Fail" تصعيد امتيازات محلي في نظام Linux kernel الفرعي للتشفير algifaead. نظرة عامة CVE-2026-31431، الملقب بـ "Copy Fail"، هو خطأ منطقي في قالب التشفير authencesn في نواة لينكس algifaead. يسمح لمستخدم محلي غير مميز بتنفيذ كتابة محكومة بحجم 4 بايت في ذاكرة التخزين المؤقت...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "Copy Fail" — استغلال تصعيد الصلاحيات المحلي الشامل كتابة عشوائية 4 بايت في صفحة الكاش الخاصة بنواة لينكس → تصعيد الصلاحيات المحلي طرق استغلال متعددة: الكتابة فوق نقطة دخول ELF الديناميكية، استبدال ثنائي كامل، متوافق مع Python 3.x مع بديل ctypes لـ splice. ما هذا؟ CVE-2026-31431 هي...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 - 검증 및 완화 스크립트 이 저장소는 Linux 호스트특히 Ubuntu에서 CVE-2026-31431 노출 여부를 평가하고, algifaead 모듈을 차단하여 간단한 완화 조치를 적용하는 데 사용되는 Bash 스크립트를 문서화합니다. 언어 버전: 영어: README.md 포르투갈어: README.pt-BR.md 스크립트는 세 가지 모드를 지원합니다: --check: 호스트 정보를 수집하고 현재 상태를 분류합니다. --mitigate: 취약한 모듈을 차단하는 modprobe 규칙을 생성하고 모듈 언로...

copyfail-rs

copyfail-rs استغلال Copy Fail CVE-2026-31431 ولكن بلغة Rust، وهي ثغرة حرجة تربط بين AFALG و splice لتحقيق كتابة بحجم 4 بايت في ذاكرة التخزين المؤقت للصفحات، مما يؤدي إلى تصعيد الامتيازات محليًا على توزيعات Linux الرئيسية. استنادًا إلى البحث وPoC من Xint Code. إخلاء مسؤولية !CAUTION هذا المشروع...

CVE-2026-43284-

CVE-2026-43284 Dirty Flag تصعيد الصلاحيات المحلية اعتبارًا من أوائل مايو 2026، يشير Dirty Frag إلى ثغرة أمنية عالية الخطورة في نواة لينكس CVE-2026-43284 وCVE-2026-43500.الأثر: تسمح للمستخدمين غير المصرح لهم بالحصول على وصول الجذر تحكم إداري كامل من خلال استغلال طريقة تعامل النواة مع تجزئة الذاكرة...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail هو خطأ منطقي في نظام التشفير الفرعي في نواة لينكس CVE-2026-31431. تحسين تم إجراؤه في عام 2017 في algifaead.c وضع عن طريق الخطأ صفحات ذاكرة التخزين المؤقت للصفحات في قائمة scatterlist قابلة للكتابة. خوارزمية AEAD authescesn تكتب 4 بايتات مؤقتة خارج حدود الإخراج...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 بايت. أي توزيعة. صلاحيات الجذر. خلل منطقي مباشر في قالب التشفير authencesn في نواة لينكس يمكّن مستخدمًا محليًا غير مميز من إجراء كتابة دقيقة ومضبوطة بحجم 4 بايت في ذاكرة التخزين المؤقت للصفحات لأي ملف قابل للقراءة — بما في ذلك ثنائيات setuid. لا سباقات. لا إعادة...

copyfail

نظرة عامة Copy Fail CVE-2026-31431 — ثغرة منطقية في نواة لينكس تسمح لمستخدم محلي غير مميز برفع صلاحياته إلى مستوى المستخدم الخارق root. تنتمي الثغرة إلى فئة رفع الصلاحيات المحلي Local Privilege Escalation - LPE ، ولا تتطلب شروط استغلال معقدة مثل سباق الحالة أو تخمين عناوين الذاكرة وتعمل "مباشرة"...

Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – دليل استخدام الاستغلال ⚠️ إخلاء مسؤولية هذا المحتوى مخصص لأغراض تعليمية واختبارات الأمان المصرح بها فقط. لا تقم بتشغيله على أنظمة دون إذن صريح. 📌 نظرة عامة Copy Fail CVE-2026-31431 هي ثغرة تصعيد صلاحيات محلية LPE في نظام Linux تؤثر على واجهة برمجة تطبيقات التشفير في...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 هو ثغرة أمنية تم اكتشافها في نواة لينكس Linux Kernel ، وهي تنتمي إلى فئة ثغرات تنفيذ التعليمات البرمجية التعسفية Arbitrary Code Execution ، وتؤثر على نظام bpf Berkeley Packet Filter الفرعي. على وجه التحديد، تؤثر هذه الثغرة على كائنات من نوع bpfprog الخاصة ببرامج...

CVE-2026-31431

CVE-2026-31431: إثبات المفهوم لفشل النسخ + التحقق على ARM64 Copy Fail هو ثغرة تصعيد صلاحيات محلية في لينكس نُشرت بواسطة Theori/Xint باسم CVE-2026-31431. تصف صفحة المشروع خطأً منطقياً في authescesn يمكن الوصول إليه عبر AFALG و splice، مما ينتج عنه كتابة صغيرة في ذاكرة التخزين المؤقت للصفحات ضد ملف...

CVE-2026-31431

copy.fail — بدائية splice لـ AFALG AEAD CVE-2026-31431 نظرة عامة هذا المشروع هو نسخة بلغة C من النموذج الأولي المكتوب بلغة Python، بواسطة offsecguy. يستفيد من واجهة برمجة تطبيقات التشفير في نواة لينكس AFALG باستخدام: وضع authescesnhmacsha256,cbcaes الخاص بـ AEAD علامة MSGMORE استدعاء النظام splic...

cve-2026-31431

CVE-2026-31431 — مستودع أبحاث "Copy Fail" تصعيد صلاحيات محلي على لينكس بموثوقية 100% يؤثر على جميع التوزيعات الرئيسية منذ 2017. خطأ منطقي واحد في authencesn، يُسلسَل عبر AFALG وsplice إلى كتابة 4 بايت في ذاكرة التخزين المؤقت للصفحات — قابل للاستغلال بصمت لما يقارب عقدًا من الزمن. ⚠️ إخلاء مسؤولية...

COPY-FAIL-Detection-with-Wazuh-4.14.4

كشف COPY FAIL باستخدام Wazuh 4.14.4 - CVE-2026-31431 هندسة الكشف لثغرة تصعيد الصلاحيات في نواة لينكس Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali ما هي Copy Fail؟ CVE-2026-31431 هي خلل منطقي في قالب التشفير authencesn في نواة لينكس. تسمح لأي مستخدم محلي غير مميز بتنفيذ كتابة محكومة...

copy-fail-mitigate-no-reboot

copy-fail-mitigate أداة مساعدة بسيطة للتخفيف دون إعادة تشغيل النظام لثغرة Copy Fail / CVE-2026-31431. يقوم هذا السكربت بتعطيل مسار الوحدة الضعيفة algifaead ويحاول إلغاء تحميل الوحدة فورًا. كما يقوم بمحاولة إخلاء ذاكرة التخزين المؤقت للصفحات page cache لملف /usr/bin/su بأفضل جهد ممكن. هذا إجراء...

CVE_2026_31431

CVE-2026-31431 Copy Fail – بدائية كتابة بحجم 4 بايت في ذاكرة التخزين المؤقت للصفحات page-cache داخل نواة لينكس، عبر قالب authencesn الخاص بـ AEAD، قابلة للاستغلال عبر AFALG + splice. CVE-2026-31431 هو خطأ منطقي حتمي وخالٍ من حالات السباق race-free في نواة لينكس. يمكن لمستخدم محلي غير مميز الكتابة...

CVE-2026-31431

CVE-2026-31431 — ثغرة "Copy Fail" لتصعيد الامتيازات محليًا نظرة عامة CVE-2026-31431 هي ثغرة تصعيد امتيازات محلية في نظام algifaead الفرعي بنواة لينكس. يقوم تطبيق AEAD authencesn بإجراء فك تشفير في المكان عبر splice2، واضعًا صفحة من ذاكرة التخزين المؤقت للصفحات في قائمة التشتت الوجهة. تتم كتابة قي...

dirtyfrag-patches

Dirty Frag — تصحيحات النواة سلسلة تصحيحات لفئة الثغرة Dirty Frag التي اكتشفها Hyunwoo Kim @v4bel. تسمح Dirty Frag لمستخدم محلي غير مميز بالكتابة فوق بايتات عشوائية من ذاكرة التخزين المؤقت للصفحات page cache للملفات القابلة للقراءة فقط مثل /usr/bin/su و /etc/passwd مما يؤدي إلى تصعيد الامتيازات...

copyfailautopatch

copyfailautopatch اكتشاف وتخفيف اختياري لثغرة CVE-2026-31431 "Copy Fail" على مضيف Linux. الثغرة هي بدائية كتابة في ذاكرة التخزين المؤقت للصفحات يمكن الوصول إليها عبر عائلة مآخذ AFALG باستخدام تحويل AEAD authencesnhmacsha256,cbcaes. يعيد هذا السكربت إنتاج نفس البدائية التي عرضتها Theori، لكنه يسته...

CVE-2026-31431

CVE-2026-31431 — فشل النسخ 中文版 732 بايت للوصول إلى صلاحيات الجذر على كل توزيعات لينكس الرئيسية CVE-2026-31431 فشل النسخ هو خطأ منطقي في قالب التشفير authencesn في نواة لينكس. يسمح لمستخدم محلي غير مميز بتشغيل كتابة حتمية ومضبوطة بحجم 4 بايت في ذاكرة التخزين المؤقت للصفحات لأي ملف قابل للقراءة على...