Weekly-Breach-Investigation--006

Vulnerabilidad de Copia Fallida CVE-2026-31431 Resumen Fallo de escalada de privilegios local de alta gravedad en el kernel de Linux, que permite a usuarios sin privilegios obtener acceso root corrompiendo la caché de páginas en memoria. Afecta a distribuciones de Linux desde 2017 y plantea grave...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 "Copy Fail" — Detector de laboratorio para XCP-ng Un script detector seguro y no destructivo para CVE-2026-31431 "Copy Fail", validado contra XCP-ng 8.3 LTS anterior a la actualización de seguridad del 5 de mayo de 2026. ⚠️ Solo uso autorizado. Ejecute este script exclusivamente en...

afalg-check

Itsumma AFALG Check Utilidad de diagnóstico para Linux que comprueba: la disponibilidad de AFALG / algifaead y ayuda a evaluar el riesgo de CVE-2026-31431 copy-fail; la presencia de superficie de ataque para la clase de vulnerabilidades Dirty Frag cadena xfrm-ESP Page-Cache Write + RxRPC...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - Implementación en Python Puerto en Python del exploit de kernel CopyFail2 que aprovecha la ruta rápida sin copy-on-write de MSGSPLICEPAGES en xfrm ESP-in-UDP para la escalada local de privilegios en Linux sin privilegios. Reemplaza una entrada nologin/false en /etc/pass...

cve-2026-31431-copy-fail

CVE-2026-31431 "Copy Fail" Escáner y Asistente de Parche Copy Fail es un escáner de seguridad automático y asistente de parche para detectar y corregir la vulnerabilidad CVE-2026-31431 Escalada de Privilegios Local en el Kernel de Linux algifaead en su infraestructura Linux. Tabla de Contenidos...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Prueba de Concepto de Copy Fail Este repositorio contiene una prueba de concepto PoC del exploit para CVE-2026-31431 , una vulnerabilidad de escalada de privilegios local de alta gravedad en el kernel de Linux que permite a cualquier usuario local sin privilegios obtener acceso...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - shell copyfail Escalada local de privilegios mediante socket AFALG + sobrescritura de caché de páginas con splice. Sobrescribe un binario SUID de solo lectura /usr/bin/su con un ELF mínimo que llama a setuid0 + execve"/bin/sh". Sin condición de carrera, sin offsets específicos po...

cve-2026-31431-copyfail

CVE-2026-31431 — "Copy Fail" 🔐 Análisis técnico educativo de una de las vulnerabilidades más significativas del kernel Linux desde Dirty Pipe 2022. Este repositorio está orientado a investigación, estudio y defensa. Aquí no se distribuye ningún exploit funcional. Índice ¿Qué es? Para profanos: la...

CVE-2026-31431-REVSHELL

root@kitploit: █▀▀ ▄▀█ █ █ █▀█ █▀█ █▀█ ▀█▀ █▀░ █▀█ █ █▄▄ █▀▄ █▄█ █▄█ ░█░ CVE-2026-31431 • Linux Kernel LPE → Root Reverse Shell Resumen FailRoot es un exploit armado para CVE-2026-31431 — una escritura fuera de límites en el subsistema crypto: algifaead del kernel de Linux. Encadena una escalada ...

securityonion

Security Onion Security Onion es una distribución de Linux gratuita y de código abierto para la caza de amenazas, la monitorización de seguridad empresarial y la gestión de registros. Incluye un amplio conjunto de herramientas diseñadas para trabajar juntas y proporcionar visibilidad sobre la...

copy-fail-python

copyfailsu.py Puerto de Python de badsectorlabs/copyfail-go CVE-2026-31431. Solo Linux; requiere Python 3.10+ os.splice. Cómo obtiene root importante Esta herramienta no utiliza el truco de la caché de páginas de /etc/passwd. Sobrescribe la caché de páginas del binario setuidsu con shellcode...

CopyFail-Penguin

CopyFail Penguin Un comprobador de seguridad de Linux seguro para CopyFail/CVE-2026-31431. Propósito CopyFail Penguin comprueba información básica del sistema Linux y posibles indicadores de exposición relacionados con la vulnerabilidad CopyFail. Este proyecto está destinado al aprendizaje, la...

copy-fail-fix

copy-fail-fix Scripts de mitigación por distribución para CVE-2026-31431 "Copy Fail" — una escalada de privilegios local del kernel Linux algifaead que afecta prácticamente a todas las distribuciones publicadas desde 2017. Cada script instala un kernel parcheado desde los repositorios de tu...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — Remediador de algifaead Gravedad: Alta CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Antecedentes CVE-2026-31431 es una vulnerabilidad de escalada de privilegios local en el módulo algifaead del kernel de Linux interfaz de sockets criptográficos...

copyfail-check

copyfail-check Scripts de shell para detectar vulnerabilidades del kernel de Linux, verificar el estado de mitigación y guiar la remediación — diseñados para ejecutarse localmente o en flotas mediante SSH, Ansible o pssh. CVE-2026-31431 — Copy Fail Copy Fail es una vulnerabilidad de escalada de...

CVE-2026-31431-mitigacion

CVE-2026-31431 — Análisis Técnico Completo Clasificación: Local Privilege Escalation LPE — Kernel de Linux CVSS: 7.8 Alto Impacto: usuario sin privilegios → root Módulo afectado: algifaead subsistema AFALG del kernel Índice 1. ¿Por qué es vulnerable? 2. ¿Qué versiones están afectadas? 3. Cómo se...

CVE-2026-31431-Exploit

Exploit CVE-2026-31431 "Copy Fail" Una prueba de concepto profesional para la vulnerabilidad CVE-2026-31431 , una falla crítica en el manejo de la caché de páginas de algifaead / authencesn del kernel de Linux. Descripción general La vulnerabilidad CVE-2026-31431 , conocida coloquialmente como...

Linux-CopyFail-C-Version-CVE-2026-31431

Linux CopyFail- Versión en C - CVE-2026-31431 Versión limpia en C de Copy Fail CVE-2026-31431: exploit de escalada de privilegios local en Linux que utiliza la primitiva AFALG + authencesn + splice. Sobrescribe la caché de páginas de /usr/bin/su con un pequeño shellcode setuid para obtener...

cve-2026-31431-ansible

CVE-2026-31431 "Copy Fail" — Receta de mitigación para Ansible Detecta y aplica la mitigación de la línea de comandos del kernel para CVE-2026-31431 "Copy Fail" en una flota Debian / Ubuntu / familia RHEL usando Ansible. La CVE es una falla de escalada de privilegios local en la interfaz algifaea...