cve_2026_31431

CVE-2026-31431 "Copy Fail" ツールキット 2026年4月29日に開示されたLinuxの algifaead / authencesn ページキャッシュ・スクラッチ書き込みバグに対する検出器および概念実証LPEです。 開示レポート: https://xint.io/blog/copy-fail-linux-distributions 許可...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes 컨테이너 탈출 PoC 공유 컨테이너 이미지 레이어를 통해 CVE-2026-31431 리눅스 커널 페이지 캐시 손상 버그를 악용하여 완전히 권한이 없는 컨테이너 가 Kubernetes에서 노드 수준 코드 실행 을 달성할 수 있는 방법을 보여주는 개념 증명입니다. 핵심 공격 원리는 다음과 같습니다: 공격자가 제어하는 컨테이너와 이미지 레이어를 공유하는 모든 권한 있는 DaemonSet이 컨테이너 탈출에 무기화될 수 있습니다. 이 PoC는 kube-proxy를 구체...

dirtyclone-exploit

DirtyClone 漏洞利用框架 CVE-2026-46331 — Linux 内核本地权限提升漏洞 TC pedit + IPsec TEE 页缓存破坏 · 受影响内核：≤ 6.12.9 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | | / ║ ║ |/||| |, |||/|| ||| ║ ║ |/...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone의 비공식 Python 포트 — Linux 커널 로컬 권한 상승 취약점입니다. 이 저장소에는 작동하는 개념 증명PoC 코드가 포함되어 있으며, 클론된 소켓 버퍼를 통한 페이지 캐시 손상page-cache corruption을 악용하여 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있게 합니다. DirtyClone 소개 DirtyClone CVE-2026-43503은 Dirty 계열 의 네 번째 구성원입니다 DirtyPipe →...

page-cache-corruption-lpes

ページキャッシュ破壊 LPE Linux カーネルのローカル特権昇格エクスプロイト 3 種。Dirty COW や Dirty Pipe と同じバグクラス。数秒で root シェル。主要なディストリビューションすべてに影響。 3 つすべてがカーネルのページキャッシュ — プロセスが実際に読み取り実行するファイルのメモリ内コピー — を破壊します。ディスク上のファイルには一切触れません。ファイル整合性ツールは何も検知しません。execve"/usr/bin/su" はキャッシュから読み込み → あなたのシェルコードを実行 → root。 エクスプロイト エクスプロイト| CVE| メカニズ...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — KubernetesコンテナエスケープPoC 完全に非特権のコンテナ が、共有コンテナイメージレイヤーを通じてCVE-2026-31431 Linuxカーネルのページキャッシュ破損バグを悪用し、Kubernetes上でノードレベルのコード実行 を達成できることを実証するProof-of-Conceptです。 免責事項: このリポジトリは教育および防御目的でのみ公開されています。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 背景 CVE-2026-31431（"Copy...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 检查器与缓解工具 一个简单、安全的漏洞扫描与缓解工具，用于 CVE-2026-31431 （又名“Copy Fail”），这是 Linux 内核 AFALG 加密接口中的一个本地权限提升漏洞。 注意 - 这是一个完全由 vibe coding 生成的脚本 关于该漏洞 CVE ：CVE-2026-31431 严重性 ：高（本地权限提升至 root） 受影响范围 ：大多数启用了 algifaead 的 Linux 内核（自约 2017 年起） 利用方式 ：滥用 AFALG + splice 破坏 setuid 二进制文件（例如 /usr/bin/su）的页缓存...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LinuxカーネルLPE Theori/Xintによる概念実証コードの教育目的の書き直しです。これはLinuxカーネルのalgifaead暗号ソケットインターフェースにおけるローカル権限昇格の脆弱性です。4.14（2017年7月）から6.18.21までのすべてのメインラインカーネル、および6.19.11までの6.19安定版ブランチに影響します。 免責事項 教育目的および許可されたセキュリティ研究のみを対象としています。...

ubuntu-cve-2026-31431-mitigation

Ubuntu におけるカーネルと kmod の完全アップデートガイド：セキュリティ脆弱性（CVE）の修正 CVE-2026-31431 この脆弱性は Copy Fail とも呼ばれ、AFALG / algifaead パスで発生する Linux カーネルの論理的なバグです。開示者によると、権限のないローカルユーザーが Linux カーネルに、読み取り可能なファイルのページキャッシュ内へ制御された 4 バイトの書き込みを実行させることができます。その結果、ファイルのインメモリ版が破損し、ディスク上のファイルは無傷のまま残ります。...

Weekly-Breach-Investigation--006

Copy Fail 脆弱性 CVE-2026-31431 概要 Linuxカーネルにおける高深刻度のローカル権限昇格の欠陥で、非特権ユーザーがメモリ内のページキャッシュを破壊することでrootアクセスを取得できる可能性があります。2017年以降のLinuxディストリビューションに影響を及ぼし、クラウド環境やコンテナ環境に深刻なリスクをもたらします。 検出 CISA KEVカタログに追加（2026年5月） 実環境での悪用が観測されている Python、Go、RustでPoCが公開されている MITRE ATT&CKマッピング 権限昇格: 昇格制御メカニズムの悪用 T1548 権限昇格:...

copy-fail-python

copyfailsu.py badsectorlabs/copyfail-go（CVE-2026-31431）のPython移植版です。Linuxのみ対応。Python 3.10+（os.splice）が必要です。 root権限を取得する仕組み（重要） このツールは、/etc/passwdのページキャッシュを利用する手法は使用しません。 setuid suバイナリのページキャッシュ を、埋め込まれたシェルコード（Go版main.goと同じペイロード）で上書きし、その後suを実行します。 権限昇格は、破損したsuのキャッシュイメージをsetuid...

CVE-2026-31431-Exploit

CVE-2026-31431（「Copy Fail」）エクスプロイト CVE-2026-31431 脆弱性に対するプロフェッショナルな概念実証コード。Linux カーネルの algifaead / authencesn ページキャッシュ処理における重大な欠陥です。 概要 CVE-2026-31431 脆弱性は、通称 「Copy Fail」 と呼ばれ、2026年4月29日に公開されたページキャッシュのスクラッチ書き込みバグです。この脆弱性により、権限のないローカルユーザーがディスク上のファイルを変更することなく、/etc/passwd や /usr/bin/su...

GhostShell

GhostShell CVE-2026-31431 — Linuxカーネルのページキャッシュ破壊によるローカル権限昇格 GhostShellは、Linuxカーネルのauthencesn AEAD暗号実装の欠陥を悪用して、非特権ユーザーアカウントからルートシェルを取得 するローカル権限昇格ツールです。setuid-rootバイナリ（例：/usr/bin/su）のエントリポイントにシェルコードを仕込み、そのインメモリページキャッシュを破壊してから実行し、setuid0 +...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail - 587バイトの静的ELF このバグは私が発見したものではありません。クレジットはXint Code / Theoriに帰属します。 このリポジトリは、エクスプロイトを可能な限り小さくするという私の試みです - 手書きのx8664 ELFで、完全なLPEを587バイトで実行します。libcなし、リンカなし、ランタイムなし。NASMと頑固さだけです。 要するに、カーネルはAFALG +...

Copy-fail-CVE-2026-31431-Exploit-in-C

Copy-fail-CVE-2026-31431-Exploit-in-C CVE-2026-31431 的发现与原始披露：Theori / Xint。公开文章：https://copy.fail/。 概述 该程序针对 Linux 内核的 AFALG AEAD 路径，并尝试触发公开公告中描述的“Copy Fail”页缓存损坏行为。 代码打开一个选定文件，反复处理内嵌载荷的 4 字节窗口，并利用内核加密管道及 splice 来影响内存中缓存的文件内容。 循环结束后，它执行目标二进制文件，依赖页缓存被遗留的任何状态。 先决条件 Linux 环境 GCC 或 Clang 构建 gcc...

CopyFail-for-dummies

Copy Fail / CVE-2026-31431 — 調査ノート 概要 このリポジトリには、Copy Fail として広く知られ、CVE-2026-31431 として追跡されている Linux カーネルの脆弱性に関する、整理された技術図と補足ノートが含まれています。 この資料の目的は以下のとおりです: バグのメカニズムをシステムレベルで説明すること; AFALG、algifaead、splice、ファイルバッキングページ、およびページキャッシュ破損の間の関係を文書化すること; レポート、ケーススタディ、および防御ブリーフィング用の公開可能な図を提供すること。...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 主要Linuxディストリビューションで732バイトでroot権限を取得 CVE-2026-31431 Copy Fail は、Linuxカーネルのauthencesn暗号テンプレートにおける論理バグです。権限のないローカルユーザーが、システム上の任意の読み取り可能なファイルのページキャッシュに対して、決定的かつ制御された4バイト書き込みを引き起こすことができます。 概要 CVE ID: CVE-2026-31431 種別: ローカル権限昇格 / コンテナエスケープ 影響を受けるもの:...

copy-fail-CVE-2026-31431-IOC

copyfail-detect CVE-2026-31431（「Copy Fail」）の検出ツールキット。Linuxカーネルのローカル権限昇格手法であり、ディスク上のファイルを変更せずにページキャッシュデータを破壊するものです。 存在理由 Copy Failは、ディスク上のファイルが変更されないため、従来のファイル整合性監視を回避できます。このリポジトリは、auditd、eBPF、ページキャッシュ比較、Sigmaルール、レスポンダー用ドキュメントを使用した多層検出を提供します。...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail は、CVE-2026-31431（「Copy Fail」）のローカル権限昇格の脆弱性を実装した、コンパクトな単一ファイルのC++実装です。 これは、AFALG と splice を組み合わせたクリーンなページキャッシュ破壊テクニックを示すもので、脆弱なLinuxシステム上で setuid バイナリを上書きし、rootへの権限昇格を実現するために使用できます。...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — Kubernetes コンテナエスケープ PoC デフォルトの非特権 Kubernetes Pod が、共有コンテナイメージレイヤーを介して Dirty Frag Linux カーネルページキャッシュ破損脆弱性を悪用し、Amazon EKS 上でノードレベルのコード実行 を達成できることを実証する Proof-of-Concept です。 中核となる攻撃プリミティブは次のとおりです: 攻撃者が制御するコンテナとイメージレイヤーを共有する特権 DaemonSet は、コンテナエスケープのために武器化できる 。この PoC は具体例とし...