CVE-2026-31431

🔥 CVE-2026-31431 - "复制失败 ！！!" 一个出奇简单却又致命的 Linux 内核本地提权漏洞 📌 概述 CVE-2026-31431 （别名 "复制失败" ）是 Linux 内核加密子系统中的一个本地提权漏洞，具体影响 algifaead 接口。 未授权的本地用户可利用此漏洞对系统中 任意可读文件 （包括 setuid 二进制文件）的页缓存执行 受控的 4 字节写入 ，最终实现 以 root 权限执行任意代码 。 🛠️ 根因 该漏洞由 2017 年的提交 72548b093ee3（"crypto: algifaead - support in-place...

copy-fail-mcp

Copy Fail MCP 📖 Guía de instalación — inicio rápido, configuración manual y solución de problemas CVE-2026-31431 — La peor vulnerabilidad de Linux jamás descubierta. Ahora controlable mediante MCP. 732 bytes de Python. Sin compilación. Sin condición de carrera. Sin offsets por distribución. Un so...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linuxカーネル権限昇格分析 toc 本記事は華為セキュリティ公式アカウントに初出掲載されたものです。こちらはブログ版（より完全な内容）です。 初出リンク:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 脆弱性概要 脆弱性ID: CVE-2022-0847 別名: ダーティパイプ dirty pipe 脆弱性対象: linux kernel - splice syscall 影響バージョン: linux 5.8 パッチ f6dd975583bd...

dirtyfrag

Dirty Frag：通用 Linux 本地提权漏洞 摘要 本文档描述了由 Hyunwoo Kim @v4bel 首次发现并报告的 Dirty Frag 漏洞类，该漏洞类通过串联 xfrm-ESP 页面缓存写入（CVE-2026-43284） 和 RxRPC 页面缓存写入（CVE-2026-43500） 漏洞，可在主流 Linux 发行版上获得 root 权限。 Dirty Frag 是扩展了 Dirty Pipe 和 Copy Fail 所属错误类的案例。由于它是一个不依赖时间窗口的确定性逻辑漏洞，因此无需竞态条件，漏洞利用失败时内核不会崩溃，且成功率极高。...

CVE-2022-0847-POC

CVE-2022-0847 CREDITS: root@kitploit: 脆弱性の作者: Max Kellermann Max Kellermann の説明: https://dirtypipe.cm4all.com/ リソース: root@kitploit: ページキャッシュ: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ パイプ:...

CVE-2026-31431-copy-fail

CVE-2026-31431 复制失败漏洞利用 第 1 部分：理论概念（CVE-2026-31431 如何工作） 系统不会持续直接从缓慢的物理硬盘获取文件——这会浪费大量时间——Linux 系统会在 RAM 中创建文件的临时副本，称为页缓存（Page Cache） 。这使得系统几乎可以在 RAM 内瞬时执行和读取文件。 这一过程依赖两个关键函数： AFALG： 负责处理内核中文件和数据的加密操作。 splice： 负责以极快速度将数据直接从一处内存位置移动到另一处（零拷贝，Zero-Copy）。 该漏洞利用会操纵这两个函数。当系统尝试在内存中处理并执行文件时，它会遇到注入的载荷代码。由于...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia 一种干净而致命的页面缓存攻击 "Dirty Frag"家族的一个变种 📌 概述 CVE-2026-46300 （Fragnesia）是 Linux 内核在 XFRM/ESP-in-TCP 子系统（espintcp ULP）中 socket 缓冲区处理（skbtrycoalesce）的一个 高严重性逻辑缺陷 。 无特权的本地攻击者 可以对任何 可读 文件（包括 /usr/bin/su 等系统二进制文件）的内核页面缓存实现 任意字节写入 ，从而导致可靠的 本地权限提升为 root 。 ✨ 主要亮点 ✅ 无需竞争条件 ✅ 完全作用于...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 および CVE-2026-43500 Linuxカーネルのローカル権限昇格チェーンに対するエクスプロイト再現・検知ラボ。 ステータス: 検証済み。 ラボ（カーネル 6.18.9+kali-amd64）において、再現、ファイルレス検証、およびシステムコールレベルの検知を完了しました。本ドキュメントはラボログです。以下のすべての記述は再現実行中に観測されたものです。スクリーンショットと成果物はVMからの実際のキャプチャです。 目次 概要 なぜ重要か 技術的詳細 ラボ環境 リポジトリ構成 進捗チェックリスト 再現手順 検知エンジニアリング...

DirtyClone

DirtyClone DirtyClone es una herramienta de escalada de privilegios local de diagnóstico y prueba de concepto escrita en C. Apunta a una ruta de explotación relacionada con kernel/XFRM descrita en la fuente como CVE-2026-43503 y está destinada únicamente a investigación de seguridad autorizada en...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalada local de privilegios universal en el kernel de Linux 📋 Resumen Dirty Frag también conocido como Copy Fail 2 es una vulnerabilidad de escalada local de privilegios de alto impacto en el kernel de Linux. Permite que un usuario local sin privilegios obtenga...

CVE-2019-5489

CVE 2019-5489 本仓库包含针对Linux的页面缓存侧信道攻击（CVE-2019-5489）的概念验证代码。 为了评估页面缓存侧信道，我在两个进程之间实现了隐蔽信道 。 发送进程通过页面缓存侧信道向接收进程发送机密数据。 页面缓存攻击已在Linux内核5.0及更高版本中得到缓解，因此此PoC仅能在Linux内核5.0之前版本中起作用 。 注意：我在Ubuntu 18.04、Linux 4.15.0-70上测试通过。 构建 运行以下命令。 root@kitploit: git clone https://github.com/mmxsrup/CVE-2019-5489 cd...

CVE-2026-46331

🚨 CVE-2026-46331 - LinuxカーネルCOWバグ Linuxカーネル net/sched 部分的なコピーオンライト（COW）ページキャッシュ破損 -orange?style=for-the-badge Linuxカーネルの脆弱性で、トラフィック制御（tc）パケット編集サブシステムにおける不正確なコピーオンライト（COW）処理に起因します。 📖 概要 CVE-2026-46331 は、net/sched パケット編集（actpedit）サブシステムに影響を与えるLinuxカーネルの脆弱性です。 この脆弱性は、カーネルが実際のパケット編集オフセットが判明する前に...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC 非官方的 DirtyClone Python 移植 — 一个 Linux 内核本地权限提升漏洞。 此仓库包含一个可用的概念验证 ，允许非特权本地用户通过利用通过克隆套接字缓冲区造成的页缓存损坏来获取 root 权限。 关于 DirtyClone DirtyClone CVE-2026-43503 是 Dirty 家族 （DirtyPipe → DirtyFrag → DirtyClone）的第四名成员。 它滥用了在使用带有 ESP-in-UDP 的 TEE netfilter 目标时 pskbcopyfclon...

packet_edit_meme

PACKETEDITMEME - 又名 CVE-2026-46331 net/sched actpedit 部分COW页缓存损坏 罪魁祸首 899ee91156e5， 存在 v5.18 .. 已修复 v7.1-rc7。packeteditmeme.c 将其转化为无特权本地 root：一个 userns CAPNETADMIN 子进程覆盖了 setuid-root /bin/su 的缓存 ELF 入口，使用 setgid0+setuid0+execve"/bin/sh" shellcode。 root@kitploit: make ./packeteditmeme...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: mm: Use memallocnofssave in pagecacheraorder See commit f2c817bed58d “mm: Use memallocnofssave in readahead path”. Ensure that pagecacheraorder does not attempt to reclaim file-backed pages too often, as this can lead to a...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: net: skbuff: The SKBFLSHAREDFRAG bit was not properly propagated through the frag-transfer helpers. Two frag-transfer helpers pskbcopyfclone and skbshift fail to propagate the SKBFLSHAREDFRAG bit in skbshinfo-flags when moving...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail Linux LPE CVE-2026-31431 のクロスプラットフォームC言語による再実装です。この脆弱性はTheori / Xintによって2026年4月29日に公開されました。脆弱性の詳細、タイムライン、Theoriによる発見プロセスについては、copy.fail の公式レポートを参照してください。 公開されているProof-of-Concept PoC...

CVE-2024-1065

CVE-2024-1065 — 页缓存利用概念验证 针对 CVE-2024-1065 的概念验证利用程序，这是一个 ARM Mali GPU 内核驱动中的物理页释放后重用漏洞。该利用演示了页缓存利用 ：将释放的 MIGRATEMOVABLE 页竞态置入 SUID 二进制文件的内存代码映像中，然后覆盖它以在不修改磁盘上任何文件的情况下实现以 root 身份执行任意代码。 仅用于研究目的。 此 PoC 针对一个在受控 x86 测试系统上已修补的漏洞。在量产 Pixel 设备上，该漏洞代码路径无法从用户空间触发。 工作原理 1. 触发 UAF — 通过 KBASEIOCTLMEMIMPORT...

pagecache-lpe-containment-kit

ページキャッシュLPE封じ込めキット 2つのLinuxページキャッシュ破損ローカル特権昇格 — DirtyClone CVE-2026-43503 および pedit COW CVE-2026-46331 — に対する防御の検出、封じ込め、検証をホストおよびコンテナ上で行います。 これは教育的で防御的な...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

DIRTY FRAG Detection with Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 Detection engineering for the Dirty Frag kernel LPE - Ubuntu / RHEL / Debian / Amazon Linux Dirty Fragとは？ CVE-2026-43284 /...