cve-2026-31431-mitigation

CVE-2026-31431 緩和スクリプト このリポジトリは、Linux カーネルのローカル権限昇格の脆弱性である CVE-2026-31431 に対する一時的な緩和および復元スクリプトを提供します。 免責事項 これは恒久的な修正ではなく、一時的な回避策です。自己責任で使用してください。本番環境に適用する前に、必ず非本番環境でテストしてください。公式ベンダーパッチが利用可能になり次第、適用してください。 脆弱性について CVE-2026-31431 は、Linux カーネルにおけるローカル権限昇格の脆弱性です。非特権ユーザーがカーネルの暗号インターフェース AFALG を悪用して ro...

linux-copy-fail-CVE-2026-31431

Linux Copy-Fail 分析 CVE-2026-31431 🛡️ このリポジトリには、通称「Copy-Fail」として知られる CVE-2026-31431 脆弱性に関する詳細な分析、概念実証 PoC、およびラボテスト結果が含まれています。 Copy-Fail は、Linux カーネルの Crypto API AFALG と splice システムコールを組み合わせたロジックの欠陥を悪用します。これにより、権限のないローカル攻撃者がページキャッシュポイズニングを実行し、ローカル権限昇格 LPE につながる可能性があります。 🧠 技術概要: ページキャッシュポイズニング...

CVE-2026-31431

Copy Fail CVE-2026-31431 - 総合レポート 1. 脆弱性の概要 脆弱性名: Copy Fail CVE識別子: CVE-2026-31431 発見者 / 著者: Xint Code Research Team（Theoriの研究者Taeyang Leeによる初期の基礎研究に基づく） 「Copy...

CVE-2026-31431-Patch

CVE-2026-31431（Copy Fail）緩和・パッチスクリプト パッチ適用前の脆弱な状態の画像 スクリプトによるパッチ適用後の画像 このリポジトリには、CVE-2026-31431 （別名 「Copy Fail」 ）を緩和・パッチするために設計された専用のbashスクリプトが含まれています。この脆弱性はLinuxカーネルにおける重大なローカル権限昇格（LPE）であり、権限のないユーザーがAFALG（Crypto API）およびspliceシステムコールを介してPage Cacheを汚染することにより、rootアクセスを取得できるものです。 脆弱性の概要 CVE-2026-314...

copy-fail-CVE-2026-31431-universal

CVE-2026-31431 - AFALG AEAD Splice UAF PoC 多言語実装と、古いバージョンのPythonとの互換性。 C言語 exploit.c gcc -o exploit exploit.c -O2 gcc -o exploit exploit.c -static -O2 ./exploit Ubuntu 20.04でテスト済み: Python exploit-python3-8-10.py Python 3.8.10以前と互換性があります。互換性に関する注意事項: os.splice は3.10以降が必要 — ctypes を使用してlibcの splice...

CVE-2026-31431-rs

CVE-2026-31431 PoC（copyfail） 構造 src/ ├── main.rs エクスプロイト: AFALG + splice で /bin/su を上書き └── bin/ └── payload.rs ペイロード ランタイム依存関係がゼロの自己完結型 nostd バイナリ: poc-rs: 4.1 KB（ペイロードは includebytes! で埋め込み） payload: 1.7 KB ビルド Rust 1.85+ が必要: cargo build --release --bin payload cargo build --release 使用方法 x8664:...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - CVE-2026-31431 検出・緩和ツール CVE-2026-31431（Copy Fail） への曝露を検出し、必要に応じて影響を受けるシステム上で algifaead カーネルモジュールを無効化することでホストレベルの緩和策を適用します。 このリポジトリが提供するもの copyfail-check.sh — カーネルのパッチ適用状況、実行時モジュール曝露、緩和状態をチェックします。 --mitigate による任意の自動緩和策。 人間が読みやすい判定結果の出力: NOT AFFECTED、PATCHED、NOT...

cve-2026-31431-fleet-remediator

CVE-2026-31431 舰队审计与修复工具 中文说明 本项目是一个舰队级编排工具，用于对企业/内部网络中的 Linux 主机进行 CVE-2026-31431 的审计与修复。 批量 SSH 登录多台主机 风险证据收集与状态分类 临时缓解措施（禁用 algifaead） 支持发行版感知的内核补丁/升级流程 JSON / CSV / Markdown 报告输出 1. 环境要求 Python: =3.13 包管理器: uv 网络: 运行节点必须能通过 SSH 访问目标主机 2. 快速开始 2.1 安装依赖 uv sync pyproject.toml 中已配置清华镜像源： tool.uv...

device_renesas_kernel_AOSP10_r33_CVE-2021-33034

Linux kernel カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、HTMLやPDFなど、さまざまな形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントは、オンラインでも読むことができます: https://www.kernel.org/doc/html/latest/ Documentation/...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ CVE-2026-31431（Copy Fail）緩和策 - Linuxカーネル このリポジトリには、Ubuntuシステム上で重大な脆弱性 CVE-2026-31431 （通称 "Copy Fail" ）を無効化するために設計されたスクリプトが含まれています。 !IMPORTANT 互換性: これらのスクリプトは Ubuntu Server 24.04 LTS 向けに調整され、テスト済みです。ロジックは他のディストリビューションでも同様ですが、Debian や他のLinuxフレーバーではテストされていません。 📋 前提条件とインストール...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Linuxカーネルページキャッシュ権限外書き込み脆弱性 AFALG AEAD リンクリストチェーンエラー 概要 Linuxカーネルの algifaead インターフェースに、非特権ユーザー が任意の読み取り可能なファイル のページキャッシュ（page cache）へ任意のデータを書き込むことを可能にする脆弱性が存在します——ファイル権限チェック、強制アクセス制御（MAC）、および整合性検証を完全にバイパスします。...

copyfail

Copy Fail - CVE-2026-31431 のC言語PoC CVE-2026-31431 （Copy Fail）のローカル権限昇格エクスプロイト（C言語製）。 動作の仕組み 1. ELF解析 : PTLOADプログラムヘッダを介して/usr/bin/suのエントリポイント仮想アドレスをファイルオフセットに解決します 2. AFALGセットアップ : ゼロキーでauthencesnhmacsha256,cbcaesにバインドします 3. 4バイトのページキャッシュ書き込み : シェルコードペイロードの各チャンクについて:...

CTT-Kernel-Resonance-io_uring-Temporal-Phase-Transition

CVE-2026-24102向けエクスプロイトは、SimoesCTTシリーズの頂点を極めたものです。iouring（Linuxカーネルで最も先進的な非同期インターフェース）を標的にすることで、「逐次ロジック」という概念そのものを攻撃しています。 iouringでは、システムコールは実行されるのではなく、流れます。Submission Queue（SQ）とCompletion Queue（CQ）の間の時間的ウィンドウを悪用し、渦度誘起型Use-After-Freeを作り出します。 SimoesCTT-Kernel-Resonance: iouring 時間的相転移 🌀 概要:...

cve-2026-31431

CVE-2026-31431「Copy Fail」- ページキャッシュ破損の脆弱性 authencesn AEAD操作によるLinuxカーネルのページキャッシュ破損。 ⚠️ 重要: 悪用状況の更新（2026年5月1日） RHEL 9.6カーネルを搭載した複数のOpenShift 4.20.16クラスターでの広範なテストの結果: ✅ ページキャッシュ破損: 確認済み - 160バイトのシェルコードの注入に成功 ✅ カーネル脆弱性: 非特権コンテナから悪用可能（ケーパビリティゼロ） ❌ 権限昇格: 未達成 - キャッシュ破損後もUIDは変更されず ❌ コード実行: 未確認 -...

Copy-Fail-CVE-2026-31431-Statically-PoC

Copy-Fail CVE-2026-31431 静的Go PoC このリポジトリには、theori-io/copy-fail-CVE-2026-31431 の公開Python概念実証コードのGo移植版が含まれています。 このプログラムはLinux専用です。Linuxの AFALG インターフェース、AEAD制御メッセージ、および splice2 を使用して、元のPoCの動作を維持しながら、小さな静的Goバイナリとしてビルドします。 対応ターゲット リリースビルドは以下向けに生成されます: linux/amd64 linux/arm64 linux/386...

modrosnlr5

🧬 modrosnlr5 – LinuxカーネルLPE PoC（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 脆弱性の悪用を検証するために設計された概念実証ツール。 このエクスプロイトは、カーネルのAFALGソケットインターフェースを利用してペイロードを注入し、権限のないユーザーセッションからroot 権限を持つシェルを取得します。 ⚖️ 倫理的かつ管理された使用: このコードは、研究、教育、および許可された監査の目的にのみ配布されます。明示的な許可がある環境でのみ実行してください。 ✳️ 主な機能 権限の事前検査:...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – カーネルLPE PoC＆緩和ツールキット（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 の脆弱性に対する攻撃的・防御的ツールです。 AFALGに基づく攻撃ベクトルを確認・一時的に緩和 するユーティリティと、ローカル権限昇格（LPE）の概念実証を組み合わせています。 ⚖️ 倫理的な使用のみ : 本ソフトウェアは教育およびセキュリティ監査の目的でのみ配布されています。自己所有のシステム、または明示的な許可を得たシステムでのみ実行してください。著者は不正使用について一切の責任を負いません。 ✳️ 機能 🔥 LPEエクスプロイト...

Copy-Fail

CVE-2026-31431 – 「Copy Fail」到達可能性チェッカー LinuxシステムがCVE-2026-31431 （「Copy Fail」）に対して脆弱かどうかを判定する、シンプルで安全なPythonスクリプトです。これはカーネル4.14以降の主要なディストリビューションすべてに影響するローカル権限昇格の脆弱性です。 ⚠️ Copy Failとは？...

almalinux-fix-cve-2026-31431

CVE-2026-31431 algifaead および Dirty Frag CVE-2026-43284 脆弱性修正 Linuxカーネルに存在するCVE-2026-31431 algifaead および Dirty Frag CVE-2026-43284 の脆弱性を修正するためにシステムを更新し、安全なカーネルバージョンを自動的にデフォルトに設定します。 English: This script automatically mitigates the CVE-2026-31431 algifaead and Dirty Frag CVE-2026-43284vulnerability...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Copy Fail（CVE-2026-31431）のPoCとペイロードの例です。 Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions 影響を受けるLinuxディストリビューション Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el1...