copyfail-guard

copyfail-guard CLI на Python без зависимостей, который проверяет, выглядит ли Linux-хост подверженным CVE-2026-31431 «Copy Fail» без запуска эксплойта. Он также может применить консервативное временное смягчение, когда затронутый компонент загружается как модуль ядра. Поддерживает Debian/Ubuntu,...

CVE-2026-31431-mitigacion

CVE-2026-31431 — Полный технический анализ Классификация: локальное повышение привилегий LPE — ядро Linux CVSS: 7.8 высокий Воздействие: непривилегированный пользователь → root Затронутый модуль: algifaead подсистема AFALG ядра Содержание 1. Почему это уязвимо? 2. Какие версии затронуты? 3. Как...

block-copyfail

block-copyfail Proof of concept — среда выполнения для смягчения последствий CVE-2026-31431 «Copy Fail» — повышения привилегий в ядре Linux через криптографический шаблон authencesn в algifaead. В отличие от блокировки модулей, это не требует перезагрузки. Программа BPF LSM перехватывает socketbi...

cve-2026-31431-ansible

CVE-2026-31431 «Copy Fail» — рецепт смягчения для Ansible Обнаружение и применение смягчения через параметры ядра для CVE-2026-31431 «Copy Fail» на парке машин Debian / Ubuntu / RHEL-family с помощью Ansible. Эта CVE — локальная уязвимость повышения привилегий в интерфейсе algifaead AFALG ядра...

copyfail-check

copyfail-check Shell-скрипты для обнаружения уязвимостей ядра Linux, проверки статуса смягчающих мер и рекомендаций по устранению — предназначены для запуска локально или на множестве машин через SSH, Ansible или pssh. CVE-2026-31431 — Copy Fail Copy Fail — это уязвимость локального повышения...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail Локальное повышение привилегий в ядре Linux через AFALG + перезапись page-cache через splice Только для авторизованных исследований безопасности, пентеста и образовательных целей. Не используйте против систем, которыми вы не владеете или на тестирование которых у вас не...

cve-2026-31431

CVE-2026-31431 «Copy Fail» — IR-плейбук и пакет обнаружения Готовый к использованию IR-плейбук, правила обнаружения и рекомендации по триажу для SOC по CVE-2026-31431 — локальному повышению привилегий в ядре Linux через криптоинтерфейс algifaead. Включает интерактивный HTML-плейбук , правила Sigm...

CVE-2026-31431

CVE-2026-31431: «Copy Fail» — локальное повышение привилегий в ядре Linux 📢 Дисклеймер Данный репозиторий предназначен строго для образовательных целей и исследований в области кибербезопасности. Код эксплойта анализируется для понимания лежащей в основе уязвимости, содействия исправлению и...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431 Copy Fail — это локальная уязвимость повышения привилегий в модуле algifaead ядра Linux подсистема AFALG. Логическая ошибка, внесённая в августе 2017 года, позволяет любому непривилегированному локальному пользователю записать 4 контролируемых байта в pag...

CVE-2026-31431-Analysis-and-Fix

CVE-2026-31431 «Copy Fail» — технический разбор Серьёзность: CVSS 7.8 высокая Класс: локальное повышение привилегий Появилась: Linux 4.14 2017 Исправлена: коммит a664bf3d603d 1. Предыстория CVE-2026-31431 — это уязвимость локального повышения привилегий в модуле algifaead ядра Linux — интерфейсе...

copyfail-CVE-2026-31431

copyfail-CVE-2026-31431 Расширенная версия PoC для локального повышения привилегий в Linux через уязвимость CVE-2026-31431 «Copy Fail». Авторы Первоначальное обнаружение и эксплойт: Theori / Xint — copy.fail Оригинальный репозиторий: theori-io/copy-fail-CVE-2026-31431 Расширение: Trex1e Что новог...

CVE-2026-31431

CVE-2026-31431 — От нулевого указателя к root: эксплуатация AFALG AEAD в ядре Linux Класс ошибки: разыменование нулевого указателя → запись за пределами кучи heap OOB write → перезапись учётных данных Затронутая подсистема: net/alg/afalg.c Воздействие: локальное повышение привилегий...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linux 커널의 algifaead 페이지 캐시 쓰기"Copy Fail"를 통한 로컬 권한 상승 작성자: Van Glenndon Enad 최초 발견: Theori / Xint Code Research Team Taeyang Lee 게시일: 2026년 4월 29일 심각도: 높음High CVSS v3.1 점수: 7.8 CVSS v3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787범위를 벗어난 쓰기, CWE-269부적절한 권한 관리 ...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 Proof-of-concept для CVE-2026-29000. Нацелен на версии pac4j-jwt до 4.5.9, 5.7.9 и 6.3.3. Уязвимость проста: библиотека принимает PlainJWT без подписи, alg=none при условии, что он обёрнут в валидный JWE. Поскольку сервер публикует свой открытый RSA-ключ через...

Copy-Fail---CVE-2026-31431

Copy-Fail---CVE-2026-31431 CVE-2026-31431 «Copy Fail» — анализ и защитные исследования уязвимости повышения привилегий в ядре Linux AFALG, затрагивающей все основные дистрибутивы с 2017 года. 100% надёжное локальное повышение привилегий через логическую ошибку в authencesn Файлы включают бинарный...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail Образовательный репозиторий с реализациями эксплойта Copy Fail на нескольких языках. Создан и поддерживается @shotafry — потому что читать CVE недостаточно. Нужно его воспроизвести. 📖 Read this in English Содержание Что такое Copy Fail? Кто его обнаружил? Серьёзность и...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — Copy Fail Серьёзность: Критическая CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Статус: Доступен публичный эксплойт Краткое описание CVE-2026-31431 «Copy Fail» — это локальная уязвимость повышения привилегий в криптографической подсистеме ядра Linux. Любой непривилегированн...

GhostShell

GhostShell CVE-2026-31431 — Локальное повышение привилегий через повреждение page cache ядра Linux GhostShell — это инструмент локального повышения привилегий, который эксплуатирует уязвимость в реализации AEAD-криптографии authencesn ядра Linux, чтобы получить root-оболочку из непривилегированно...

cve_2026_31431_audit

CVE-2026-31431 Аудит Этот проект предоставляет профессиональный Python-скрипт, предназначенный для проверки уязвимости системы к CVE-2026-31431 , а также демонстрирует способы её эксплуатации в исследовательских целях. 🎬 Полный рабочий процесс На диаграмме ниже показан полный рабочий процесс: от...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail — 587-байтовый статический ELF Я не находил эту ошибку. Заслуга принадлежит Xint Code / Theori. Этот репозиторий — моя попытка сделать эксплойт максимально компактным — собственноручно собранный x8664 ELF, выполняющий полную LPE-атаку за 587 байт. Без libc, без линковщик...