CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 copy.fail의 Python 구현입니다. AFALG + splice를 통해 setuid-root 바이너리의 페이지 캐시를 덮어써서 root 권한을 얻습니다. 경쟁 조건 없음, 오프셋 불필요 2017년 이후의 모든 Linux 배포판에서 작동합니다. 요구 사항 Python 3.6+ 3.12+는 os.splice를 기본적으로 사용하고, 이전 버전은 ctypes로 대체합니다. authencesnhmacsha256,cbcaes을 포함한 Linux 커널, 없는 경우: modprobe...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 개념 증명 — WSL26.6.87.2-microsoft-standard-WSL2에서 ./sley 실행 후 uid=1000raken → uid=0root CVE-2026-43494 PinTheft에 대한 단일 파일 개념 증명PoC: RDS zerocopy 참조 횟수 버그 와 iouring 고정 버퍼 를 연쇄적으로 이용하여 SUID-root 바이너리의 페이지 캐시를 덮어쓰는 Linux 커널 로컬 권한 상승 취약점입니다. 면책 조항: 이 저장소는 공인된 보안 연구, 교육...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 및 CVE-2026-43500 Linux 커널 로컬 권한 상승 체인에 대한 익스플로잇 재현 및 탐지 연구소입니다. 상태: 검증 완료. 저는 연구소 환경커널 6.18.9+kali-amd64에서 재현, 파일리스 검증, 그리고 syscall 수준 탐지를 완료했습니다. 이 문서는 연구소 로그입니다. 아래의 모든 주장은 재현 실행 중 관찰된 것입니다. 스크린샷과 아티팩트는 VM에서 캡처한 실제 자료입니다. 목차 개요 중요성 기술적 세부 사항 연구소 환경 저장소 구조 진행 체크리스트 재현 절...

copyfail-exploit

Copy Fail · CVE-2026-31431 Linux 커널 4.11부터 패치된 6.18 릴리스 이전 버전까지의 로컬 권한 상승 취약점입니다. 이 버그는 커널의 AFALG 소켓 인터페이스, 특히 authencesn이 제자리in‑place AEAD 복호화 중 scatter-gather 목록을 처리하는 방식에 존재합니다. 그 결과, 권한이 없는 사용자가 읽기 가능한 모든 파일의 페이지 캐시 에 4바이트씩 덮어쓸 수 있습니다. /usr/bin/su와 같은 setuid 바이너리를 셸코드로 덮어쓰고 실행하면 root 권한을 얻을 수...

CVE-2026-31431

Copy Fail - CVE-2026-31431 이 저장소는 CVE-2026-31431"Copy Fail"이라고도 알려짐에 대한 소규모 Linux 로컬 권한 상승 PoC를 포함합니다. 이 익스플로잇은 AFALG 사용자 공간 암호화 API의 Linux 커널 algifaead 경로를 대상으로 합니다. AFALG와 splice를 사용하여 커널이 /usr/bin/su의 페이지 캐시에 4바이트 청크로 쓰도록 강제한 다음, 페이지 캐시가 수정된 후 su를 실행합니다. 소스 코드 개요 copyfailexp.py의 PoC는 네 가지 작업을...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431"Copy Fail" - 고급 LPE 개념 증명 - C 재작성 CVE-2026-31431 에 대한 고급 바이트 단위 정밀 로컬 권한 상승LPE 개념 증명PoC으로, Linux 커널의 암호화 하위 시스템algifaead의 논리적 결함을 악용합니다. 이 저장소는 AFALG 소켓 인터페이스와 splice 시스템 호출을 조작하여 읽기 전용 Page Cache 메모리를 안정적으로 덮어쓰는 고도로 최적화된 C 구현을 포함합니다. 취약점 개요 "Copy Fail"이라는 이름의 이 취약점은 권한이 없는 로컬 공격자가...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - copyfail 셸 AFALG 소켓 + splice 페이지 캐시 덮어쓰기를 통한 로컬 권한 상승. 읽기 전용 SUID 바이너리/usr/bin/su를 setuid0 + execve"/bin/sh"를 호출하는 최소 ELF로 덮어씁니다. 레이스 컨디션 없음, 배포판별 오프셋 없음, 단일 실행. $ ./copyfailexp.sh Kernel: 5.15.0-88-generic + Kernel 5.15 is in the vulnerable window 4.9 – 6.18 — proceeding...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail AFALG + splice 페이지 캐시 덮어쓰기를 통한 Linux 커널 로컬 권한 상승 승인된 보안 연구, 침투 테스트 및 교육 목적으로만 사용하십시오. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에는 사용하지 마십시오. 기술 문서 목차 설명 취약점 세부 정보 저장소 구조 빠른 시작 탐지 요구 사항 완화 조치 테스트 환경 선택 사항 참고 자료 라이선스 설명 CVE-2026-31431은 Linux 커널의 로컬 권한 상승LPE 취약점입니다. 권한이 없는 로컬 사용자가...

CVE-2026-31431-exploit

CVE-2026-31431 경고 이 Linux LPE 익스플로잇 구현은 실행 시 파괴적 입니다. 다음과 같은 권한 있는 대상의 실시간 페이지 캐시 뷰 를 덮어씁니다: su PAM 구성 파일 patch 모드로 전달된 모든 파일 이는 일반적으로 디스크에 영구적으로 저장되는 일반적인 편집이 아니지만, 런타임 동작을 변경 하며 인증/권한 흐름에 즉시 영향을 줄 수 있습니다. 이 저장소는 완전히 비파괴적인 root 모드를 제공하지 않습니다. 파일 copyfailrawsuroot.c copyfailportablelpe.c 둘 다 Linu...

CVE-2026-31431-CopyFail-Lab

CVE-2026-31431 "Copy Fail" — Linux 커널 LPE 연구소 개요 이 저장소는 CVE-2026-31431 Copy Fail 에 대한 완전한 실험실 조사를 문서화한 것으로, 2026년 4월 29일에 공개된 Linux 커널의 algifaead 암호화 모듈에서 발견된 높은 심각도의 로컬 권한 상승LPE 취약점입니다. CVSS 점수: 7.8 높음 테스트 커널: 6.18.12+kali-amd64 실험실 날짜: 2026년 5월 11일 목차 파일| 설명 ---|---...

dirtyfrag-patches

Dirty Frag — 커널 패치 Hyunwoo Kim @v4bel이 발견한 Dirty Frag 취약점 클래스에 대한 패치 시리즈입니다. Dirty Frag는 권한이 없는 로컬 사용자가 읽기 전용 파일예: /usr/bin/su, /etc/passwd의 페이지 캐시의 임의 바이트를 덮어쓸 수 있게 하여, 모든 주요 Linux 배포판에서 루트로의 로컬 권한 상승 을 초래합니다. ⚠️ 저작자 표기 이 저장소의 패치는 이 저장소의 관리자가 작성한 것이 아닙니다. CVE-2026-43284 ESP 패치: Hyunwoo Kim @v4bel...

Copy-Fail

CVE-2026-31431 – "Copy Fail" 도달 가능성 검사기 Linux 시스템이 CVE-2026-31431"Copy Fail"에 취약한지 여부를 판별하는 간단하고 안전한 Python 스크립트입니다. 이 취약점은 커널 4.14 이후의 모든 주요 배포판에 영향을 미치는 로컬 권한 상승 취약점입니다. ⚠️ Copy Fail이란 무엇인가? CVE-2026-31431은 Linux 커널의 algifaead 암호화 소켓 모듈에 있는 직선형 로직 버그입니다. AFALG 소켓을 splice와 함께 사용하면, 권한이 없는 공격자가...

CVE-2026-53365

CVE-2026-53365 — VsockDrop:iouring + AFVSOCK 제로카피 참조 카운트 언더플로, Page-Cache 변조를 통한 권한 상승 HackSpeak 배포 미러. 이 저장소는 MaherAzzouzi/vsockdrop의 배포 미러입니다 , 코드는 업스트림과 일치합니다. 업스트림에 LICENSE가 포함되어 있지 않아, 미러는 배포 관례에 따라 MIT License, Copyright c 2026 HackSpeak 를 적용하며, 소스 코드 저작권은 원저작자 MaherAzzouzi에게 있습니다. ⚠️ 완전한 로컬...

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Linux Kernel AFALG "Copy Fail" Local Privilege Escalation An automated Metasploit Post-Exploitation module that leverages CVE-2026-31431 popularly known as "Copy Fail" to perform Local Privilege Escalation LPE on vulnerable Linux kernels versions 4.14 through 6.19.12. Description...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail Linux 로컬 권한 상승 CVE-2026-31431, Linux 커널 Copy Fail 로컬 권한 상승 취약점에 대한 데모 및 설명입니다. 이 취약점을 통해 읽기 권한으로 열린 파일의 페이지 캐시에 데이터를 덮어쓸 수 있습니다. 이 저장소는 교육 목적으로만 제공되며 통제된 환경에서 취약점을 설명합니다. 포함된 파일은 다음과 같습니다: ├── exploit │ ├── copyfail.py Custom exploit that can target any file with read...

kernel: "Fragnesia" is a variant of Dirty Frag vulnerability in the ESP/XFRM leading to Local Privilege Escalation (LPE) vulnerability in the Linux kernel

A flaw was found in the Linux kernel's XFRM ESP-in-TCP subsystem. Unsafe in-place cryptographic processing allows a low-privileged local attacker to write arbitrary bytes into the page cache of read-only files, including sensitive system files. An attacker can exploit this to overwrite privileged...

FreeBSD Security Advisory - FreeBSD-SA-26:26.ktls

FreeBSD Security Advisory - The KTLS receive path decrypted each record in place, assuming that the mbufs holding received data were anonymous and safe to modify. This assumption does not hold for data placed on a socket by sendfile2, which can reference file-backed memory directly through...

Important: kernel-livepatch-5.10.253-252.1016

Issue Overview: In the Linux kernel, the following vulnerability has been resolved: net/rds: reset opnents when zerocopy page pin fails CVE-2026-43494 Affected Packages: kernel-livepatch-5.10.253-252.1016 Issue Correction: Please ensure you have live patching enabled. Run yum update...

Important: kernel-livepatch-6.18.25-52.107

Issue Overview: In the Linux kernel, the following vulnerability has been resolved: net/rds: reset opnents when zerocopy page pin fails CVE-2026-43494 Affected Packages: kernel-livepatch-6.18.25-52.107 Issue Correction: Please ensure you have live patching enabled. Run dnf update...

Important: kernel-livepatch-6.12.83-111.159

Issue Overview: In the Linux kernel, the following vulnerability has been resolved: net/rds: reset opnents when zerocopy page pin fails CVE-2026-43494 Affected Packages: kernel-livepatch-6.12.83-111.159 Issue Correction: Please ensure you have live patching enabled. Run dnf update...