CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 범용 Linux 커널 로컬 권한 상승 📋 개요 Dirty FragCopy Fail 2 라고도 함는 Linux 커널에서 발견된 영향력이 큰 로컬 권한 상승 취약점입니다. 이 취약점을 통해 권한이 없는 로컬 사용자 가 영향을 받는 시스템에서 root 권한을 얻을 수 있습니다. Hyunwoo Kim@v4bel이 발견했으며, 이전의 Copy Fail 취약점의 후속입니다. 주요 세부 정보 CVE : CVE-2026-43284xfrm/ESP + CVE-2026-43500RxRPC...

dirtyfrag

Dirty Frag: 범용 리눅스 LPE 개요 이 문서는 Hyunwoo Kim @v4bel이 처음 발견하고 보고한 Dirty Frag 취약점 클래스를 설명합니다. 이 취약점은 xfrm-ESP Page-Cache Write CVE-2026-43284 취약점과 RxRPC Page-Cache Write CVE-2026-43500 취약점을 연결하여 주요 리눅스 배포판에서 루트 권한을 획득할 수 있습니다. Dirty Frag는 Dirty Pipe와 Copy Fail이 속한 버그 클래스를 확장한 사례입니다. 타이밍 윈도우에 의존하지 않는...

SG-2026-0024

Dirty Frag 프리미티브 전용 PoC CVE-2026-43284 XFRM/ESP 및 CVE-2026-43500 RxRPC/RXKAD용 읽기 가능한 N4C 데모. 이 PoC는 한 가지 질문에 답합니다: 권한이 없는 프로세스가 공유skbuff 프래그먼트를 통해 root 소유의 읽기 전용 파일의 페이지 캐시를 변경할 수 있는가? 이는 /usr/bin/su나 /etc/passwd를 덮어쓰지 않으며, 페이로드를 설치하지 않고, PAM/NSS를 호출하지 않으며, 셸을 시작하지 않습니다. 전체 공개 익스플로잇은 exploit 브랜치에...

cve-2026-31431

CVE-2026-31431Copy Fail 도구 모음 이 저장소는 Linux algifaead / authencesn 페이지 캐시 scratch-write 취약점 CVE-2026-31431의 탐지기와 PoC를 포함합니다. 공개 문서: https://xint.io/blog/copy-fail-linux-distributions 권한 안내 소유하거나 명시적 권한을 받은 호스트에서만 사용하십시오. 탐지기는 무해하며 임시 디렉터리의 sentinel 파일만 조작합니다. PoC와 LPE는 메모리 내 페이지 캐시 상태를 수정하는 실제 로컬 ...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 "Copy Fail" — XCP-ng 실험실 탐지기 CVE-2026-31431"Copy Fail"에 대한 안전하고 비파괴적인 탐지 스크립트로, 2026년 5월 5일 보안 업데이트 이전의 XCP-ng 8.3 LTS 에서 검증되었습니다. ⚠️ 승인된 사용만 허용됩니다. 이 스크립트는 소유한 시스템 또는 명시적으로 테스트 승인을 받은 시스템에서만 실행하십시오. 배경 CVE-2026-31431은 "Copy Fail"로 불리며, Linux 커널의 algifaead 암호화 인터페이스에서 발생하는 로컬 권한...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail 개념 증명PoC 이 저장소는 CVE-2026-31431 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이는 높은 심각도의 Linux 커널 로컬 권한 상승 취약점으로, 권한이 없는 로컬 사용자가 루트 액세스 권한을 얻을 수 있게 합니다. "Copy Fail"이라고 명명된 이 결함은 algifaead 모듈에 존재하며, AFALG 소켓 인터페이스 및 splice 시스템 호출과 연계하여 setuid 바이너리인 /usr/bin/su와 같은 읽기 가능한 파일의 페이지 캐시에 통제...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linux 커널의 algifaead 페이지 캐시 쓰기"Copy Fail"를 통한 로컬 권한 상승 작성자: Van Glenndon Enad 최초 발견: Theori / Xint Code Research Team Taeyang Lee 게시일: 2026년 4월 29일 심각도: 높음High CVSS v3.1 점수: 7.8 CVSS v3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787범위를 벗어난 쓰기, CWE-269부적절한 권한 관리 ...

copy-fail-cve-2026-31431

Copy Fail - CVE-2026-31431 이 저장소는 공개된 Copy Fail PoC의 Go 포팅과 다중 아키텍처 Linux 바이너리를 위한 재현 가능한 빌드 파이프라인을 제공합니다. Copy FailCVE-2026-31431은 authencesn의 Linux 커널 로직 결함으로, AFALG + splice를 통해 참조되는 페이지 캐시 데이터에 결정적인 4바이트 쓰기를 가능하게 합니다. 책임 있는 사용 이 프로젝트는 명시적으로 테스트 권한이 부여된 환경에서만 사용하십시오. 소유하지 않았거나 서면 허가를 받지 않은...

CVE-2026-31431-Copy-Fail-add-arm64

취약점 개요 항목| 내용 ---|--- CVE 번호| CVE-2026-31431 취약점 이름| Copy Fail 취약점 유형| Linux 커널 로컬 권한 상승 LPE CVSS 3.1 점수| 7.8 HIGH CWE| CWE-669: Incorrect Resource Transfer Between Spheres 영향 범위| 2017년부터 2026년 4월까지 빌드된 모든 Linux 커널 CISA KEV| 등재됨, 수정 기한 2026-05-15 공개 시간| 2026-04-29 취약점 원리 2017년 커널은 algifaead 암호화 모...

copy-fail-CVE-2026-31431

취약점 설명 취약점 원인 Linux 커널 암호화 모듈 authencesn은 2017년에 AEAD인증 암호화 작업에 대한 인플레이스in-place 최적화를 도입했는데, 이 최적화로 인해 특정 조건에서 페이지 캐시page cache의 읽기 전용 페이지가 실수로 쓰기 가능한 대상 산포 목록scatterlist에 포함될 수 있습니다. 공격자는 AFALG 소켓으로 노출된 커널 암호화 API와 splice 시스템 호출을 결합하여 이러한 논리적 결함을 이용해 setuid 바이너리예: /usr/bin/su의 페이지 캐시에 4바이트 임의 쓰기...

CVE-2026-31431-PoC

Copy Fail - Python 3.9 PoC CVE-2026-31431 공개된 Copy Fail 익스플로잇은 Python 3.9와 호환되지 않았지만, 이 버전은 호환됩니다. 원본은 사용할 수 없는 os.splice를 가벼운 ctypes 폴리필로 대체하여 수정되었습니다. 🚨 법적 고지 CFAA 및 관련 법률 이 소프트웨어는 교육 및 공인된 보안 연구 목적으로만 제공됩니다. 이 코드를 다운로드, 사용 또는 열람함으로써 귀하는 다음 사항에 동의하게 됩니다: 이 익스플로잇을 소유한 시스템 또는 소유자로부터 명시적인 서면 승인 을 ...

CVE-2026-31431

CVE-2026-31431 - 개념 증명PoC Linux algifaead 페이지 캐시 쓰기를 통한 루트 권한 상승 - 로컬 권한 상승 익스플로잇 라이트업Writeup https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 참고 사항 PoC는 공개된 참고 자료를 기반으로 작성되었으며, 아직 완전히 테스트되지 않았습니다. 문제가 발생할 경우 알려주시기 바랍니다: [email protected]...

cve-2026-31431-detection

CVE-2026-31431 "Copy Fail" — 방어 탐지 패키지 CVE-2026-31431에 대한 프로덕션 준비 완료 탐지 규칙 및 트리아주 가이드 모음입니다. 이 취약점은 TheoriXint Code Research가 공개한 Linux 커널의 algifaead 암호화 인터페이스에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 제자리in-place AEAD 최적화를 악용하여 권한이 없는 사용자가 읽기 가능한 모든 파일의 페이지 캐시에 통제된 쓰기를 수행할 수 있게 합니다. 이 저장소는 Sigma 규칙동작 체인 규칙...

CVE-2026-31431

CVE-2026-31431 — "Copy Fail" Linux 커널 crypto algifaead 서브시스템의 로컬 권한 상승 취약점. 개요 CVE-2026-31431, 일명 "Copy Fail"은 Linux 커널의 authencesn 암호화 템플릿algifaead에 존재하는 로직 버그입니다. 이 취약점으로 인해 권한이 없는 로컬 사용자가 읽기 가능한 모든 파일의 페이지 캐시에 통제된 4바이트 쓰기를 수행할 수 있으며, 이를 활용하여 setuid 바이너리를 변조하고 루트 권한을 획득할 수 있습니다. CVSS: 7.8 High ...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "Copy Fail" — 범용 LPE 익스플로잇 Linux 커널 페이지 캐시 4바이트 임의 쓰기 → 로컬 권한 상승 여러 익스플로잇 접근 방식: 동적 ELF 엔트리 포인트 덮어쓰기, 전체 바이너리 교체, ctypes splice 폴백을 지원하는 Python 3.x 호환. 이것은 무엇인가? CVE-2026-31431은 Linux 커널의 AFALG 암호화 서브시스템의 취약점입니다. splice + authencesn 제자리 복호화를 남용함으로써, 권한이 없는 사용자가 커널의 페이지 캐시 — 모든 파일 기...

copyfail-rs

copyfail-rs Copy Fail 익스플로잇CVE-2026-31431의 Rust 구현으로, AFALG와 splice를 연결하여 4바이트 페이지 캐시 쓰기를 달성하는 치명적인 취약점이며, 주요 Linux 배포판에서 로컬 권한 상승으로 이어집니다. Xint Code의 연구 및 PoC를 기반으로 합니다. 면책 조항 !CAUTION 이 프로젝트는 교육 및 연구 목적으로만 사용됩니다. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에서 이 익스플로잇을 실행하는 것은 불법이며 비윤리적입니다. 유사한 취약점을 이해하고 방어하...

CVE-2026-31431

CVE-2026-31431: Copy Fail PoC + ARM64 검증 Copy Fail은 Theori/Xint가 CVE-2026-31431로 공개한 Linux 로컬 권한 상승 취약점입니다. 프로젝트 페이지에서는 AFALG와 splice를 통해 도달할 수 있는 authescesn의 로직 버그를 설명하며, 이로 인해 setuid 바이너리에 대한 작은 페이지 캐시 쓰기가 발생합니다. 영향을 받는 시스템에서는 권한이 없는 로컬 사용자가 root가 될 수 있습니다. 이 저장소는 업스트림 PoC의 사본을 유지하고 Ubuntu 25.1...

cve-2026-31431

CVE-2026-31431 — "Copy Fail" 연구 저장소 2017년 이후 모든 주류 배포판에 영향을 미치는 100% 신뢰할 수 있는 Linux 로컬 권한 상승 취약점. authencesn의 단일 로직 버그가 AFALG와 splice를 통해 4바이트 페이지 캐시 쓰기로 이어짐 — 거의 10년 동안 조용히 악용 가능. ⚠️ 면책 조항 이 저장소의 모든 코드와 문서는 승인된 보안 연구 및 교육 목적으로만 제공됩니다. 소유하지 않았거나 명시적인 서면 승인을 받지 않은 시스템에서 익스플로잇 코드를 실행하는 것은 불법입니다. 이...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Wazuh 4.14.4를 이용한 COPY FAIL 탐지 - CVE-2026-31431 Copy Fail 커널 LPE로컬 권한 상승용 탐지 엔지니어링 · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali Copy Fail이란 무엇인가? CVE-2026-31431은 Linux 커널의 authencesn 암호화 템플릿에 존재하는 로직 버그입니다. 이 취약점을 통해 권한이 없는 로컬 사용자는 경쟁 조건race condition, 커널 오프셋, 또는 상승된 권한 없이도 시스템의 읽기 가능한 모든 파일...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail 익스플로잇 Rust CVE-2026-31431Copy-Fail에 대한 로컬 권한 상승 익스플로잇의 Rust 구현입니다. 사용자 지정 셸코드예: Meterpreter를 실행할 수 있습니다. 소개 Xint는 AFALG와 splice를 연결하여 4바이트 쓰기 프리미티브를 달성하는 임의 페이지 캐시 쓰기 취약점인 CVE-2026-31431을 공개했습니다. 출처: Copy Fail: 732 Bytes to Root on Every Major Linux Distribution 면...