imMapper

imMapper Демонстрация того, как можно злоупотребить уязвимым драйвером AmdTools64. Драйвер имеет возможность только чтения/записи памяти в пространстве ядра, а также чтения/записи MSR. Для этого требуются права администратора. Драйвер распространяется через инструмент RGBFusion-2. Восклицательный...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 점검 및 완화 도구 CVE-2026-31431일명 "Copy Fail"을 위한 간단하고 안전한 취약점 스캐너 및 완화 도구입니다. 이는 Linux 커널의 AFALG 암호화 인터페이스에서 발생하는 로컬 권한 상승 취약점입니다. 참고 - 완전히 바이브 코딩된 스크립트입니다 취약점 정보 CVE : CVE-2026-31431 심각도 : 높음 로컬 권한 상승으로 root 획득 영향 범위 : algifaead가 활성화된 대부분의 Linux 커널 약 2017년 이후 공격 방식 : AFALG + splice를...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LPE в ядре Linux Образовательная переработка proof-of-concept от Theori/Xint для CVE-2026-31431 — локальной уязвимости повышения привилегий в интерфейсе криптографических сокетов algifaead ядра Linux. Затрагивает все основные ветки ядра с 4.14 июль 2017 по 6.18.21, а...

copyfail-exploit

Copy Fail · CVE-2026-31431 Linux 커널 4.11부터 패치된 6.18 릴리스 이전 버전까지의 로컬 권한 상승 취약점입니다. 이 버그는 커널의 AFALG 소켓 인터페이스, 특히 authencesn이 제자리in‑place AEAD 복호화 중 scatter-gather 목록을 처리하는 방식에 존재합니다. 그 결과, 권한이 없는 사용자가 읽기 가능한 모든 파일의 페이지 캐시 에 4바이트씩 덮어쓸 수 있습니다. /usr/bin/su와 같은 setuid 바이너리를 셸코드로 덮어쓰고 실행하면 root 권한을 얻을 수...

cve-2026-31431

CVE-2026-31431 Copy Fail Toolset This repository contains detectors and PoCs for the Linux algifaead / authencesn page-cache scratch-write vulnerability CVE-2026-31431. Disclosure article: https://xint.io/blog/copy-fail-linux-distributions Authorisation notice Use only on hosts you own or have...

CVE-2026-31431

CVE-2026-31431 — Copy Fail Локальное повышение привилегий в криптографическом шаблоне authencesn ядра Linux через AFALG + splice. Раскрыто 29 апреля 2026 года компанией Theori Xint Code. Обзор Поле| Детали ---|--- CVE| CVE-2026-31431 Псевдоним| Copy Fail CVSS| 7.8 HIGH Тип| Локальное повышение...

cve-2026-31431-checker

Инструмент обнаружения CVE-2026-31431 Copy Fail Комплексный инструмент обнаружения и анализа уязвимости CVE-2026-31431 «Copy Fail» в ядрах Linux. ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ Этот инструмент предназначен ТОЛЬКО для обнаружения. Он не эксплуатирует и не изменяет системные файлы. Только считывает...

CVE-2026-31431

Copy Fail - CVE-2026-31431 Этот репозиторий содержит небольшой PoC для локального повышения привилегий в Linux для CVE-2026-31431, также известной как "Copy Fail". Эксплойт нацелен на путь algifaead в пользовательском крипто-API AFALG ядра Linux. Он использует AFALG вместе с splice для принуждени...

copy-fail

Смягчение CopyFail CVE-2026-31431 — Руководство для нескольких дистрибутивов Этот репозиторий содержит подробные руководства и скрипты для смягчения уязвимости CopyFail CVE-2026-31431. Эта ошибка затрагивает подсистему шифрования ядра Linux AFALG и позволяет локальное повышение привилегий LPE от...

CVE-2026-31431-Check

CVE-2026-31431 Copy Fail скрипт проверки уязвимости Обзор уязвимости CVE-2026-31431 Copy Fail — это уязвимость локального повышения привилегий в ядре Linux, которая через сокеты AFALG address family 38 в сочетании с системным вызовом нулевого копирования splice обходит права на запись в файлы и...

cve-2026-31431

CVE-2026-31431 — «Copy Fail»: локальное повышение привилегий в Linux Kernel algifaead CISA KEV | CVSS 7.8 HIGH | Затрагивает ядра Linux 4.14 — начало 2026 года 9 лет Содержание 1. Краткое резюме 2. Оценка риска 3. Технический анализ 4. Методология атаки — Red Team 5. Обнаружение и реагирование на...

copyfail-arm64

Copy Fail ARM64 Research CVE-2026-31431 Analysis and ARM64 reproduction of the Copy Fail Linux kernel privilege escalation vulnerability CVE-2026-31431, originally disclosed by Xint. Blog post: Copy Fail on ARM64: Understanding and Porting CVE-2026-31431 What's Included File| Description ---|---...

copy-fail-CVE-2026-31431

Copy Fail CVE-2026-31431 - PoC Этот репозиторий содержит Proof of Concept PoC для уязвимости Copy Fail CVE-2026-31431. ⚠️ Дисклеймер: Этот проект предназначен только для образовательных и исследовательских целей. НЕ используйте его на системах, которыми вы не владеете или на тестирование которых у...

copy-fail

copy-fail PoC для CVE-2026-31431 ИСПОЛЬЗОВАНИЕ: wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

Estudo-de-Caso-CVE-2026-31431-CopyFail

🐧 CVE-2026-31431 — CopyFail: Повышение привилегий в ядре Linux Полное исследование — как была обнаружена, как работает, как тестировать, как воспроизвести в безопасной среде и как исправить критическую уязвимость, затрагивающую почти все дистрибутивы Linux с 2017 года. 🚨 Предупреждение / Отказ от...

cfDr

cfDr — Доктор ошибок копирования C opy F ail D etection and R emediation Набор ролей и плейбуков Ansible для обнаружения и устранения CVE-2026-31431 Copy Fail — критической уязвимости локального повышения привилегий в модуле algifaead ядра Linux. Репозиторий 🔗 GitHub :...

copy-fail-CVE-2026-31431

Эксплойт CVE-2026-31431 Copy Fail Автор: pyroceper Протестировано на: Ubuntu 25.10 x8664 $ make $ ./exploit Обнаружено ядро: 6.17.0 Создание резервной копии /etc/passwd в /tmp Резервная копия сохранена как /tmp/passwd.bak Получение root-оболочки... id uid=0pwn gid=0root groups=0root whoami pwn...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — "Copy Fail": Linux 커널 algifaead 로컬 권한 상승 CISA KEV | CVSS 7.8 HIGH | Linux 커널 4.14 2026년 초반 영향 9년 목차 1. 요약 2. 위험 평가 3. 기술 심층 분석 4. 공격 방법론 — 레드 팀 5. 탐지 및 사고 대응 — 블루 팀 6. 패치 및 수정 7. 랩 환경 8. 참고 자료 1. 요약 CVE-2026-31431 은 "Copy Fail"이라는 별칭으로 불리는, Linux 커널의 암호화 하위 시스템에서 발생하는 높은 심각도의 로컬...

cve-2026-31431

CVE-2026-31431 Этот документ описывает публичный эксплойт на Python, связанный с уязвимостью CVE-2026-31431. Код демонстрирует эксплуатацию недостатка с использованием примитивов подсистемы AFALG в Linux, операций шифрования AEAD и манипуляции памятью через splice, с целью перезаписи частей...

CVE-2026-31431-copy-fail

Copy Fail Большинство LPE-эксплойтов для Linux требуют окна гонки или специфичного для ядра смещения. Copy Fail — это прямолинейный логический изъян — ему не нужно ни то, ни другое. Один и тот же Python-скрипт размером 732 байта даёт root-права на каждом дистрибутиве Linux, выпущенном с 2017 года...