CVE-2026-31431-live-code-corruption

CVE-2026-31431 — Повреждение живого кода через page cache Новая техника эксплуатации CVE-2026-31431 «Copy Fail», которая повреждает исполняемый код запущенных процессов через page cache ядра Linux, обеспечивая повышение привилегий до root. Что здесь нового Все опубликованные эксплойты для этой CV...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431 «Copy Fail» — продвинутый PoC для локального повышения привилегий — переписанный на C Продвинутый, побайтово точный Proof-of-Concept PoC локального повышения привилегий LPE для CVE-2026-31431 , эксплуатирующий логическую ошибку в подсистеме криптографии ядра Linux algifaead. Этот...

cve-2026-31431-copy-fail

CVE-2026-31431 «Copy Fail» — сканер и помощник по патчам Copy Fail — это автоматический сканер безопасности и помощник по патчам для обнаружения и устранения уязвимости CVE-2026-31431 Linux Kernel algifaead Local Privilege Escalation в вашей Linux-инфраструктуре. Содержание Описание Основные...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 — эксплойт copyfail Локальное повышение привилегий через AFALG-сокет + перезапись page cache с помощью splice. Перезаписывает бинарный файл SUID, доступный только для чтения /usr/bin/su, минимальным ELF-файлом, который вызывает setuid0 + execve"/bin/sh". Без гонок, без привязки к...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail Proof of Concept Этот репозиторий содержит Proof of Concept эксплойт для CVE-2026-31431 , уязвимости локального повышения привилегий в ядре Linux с высоким уровнем серьёзности, которая позволяет любому непривилегированному локальному пользователю получить root-доступ...

CVE-2026-31431

CopyFail2 CVE-2026-31431 — реализация на Python Python-порт эксплойта CopyFail2 для ядра Linux, использующий быстрый путь без COW MSGSPLICEPAGES в xfrm ESP-in-UDP для непривилегированного повышения привилегий в Linux. Заменяет запись nologin/false в /etc/passwd на пользователя uid-0 без пароля и...

CVE-2026-32710

CVE-2026-32710 MariaDBJSONSCHEMAVALID의 힙 버퍼 오버플로우 → 지속적 권한 상승 → UDF RCE | ---|--- 영향 대상| MariaDB 11.4.x 11.4.9에서 확인 버그| jsongetnormalizedstring의 OOB 쓰기 — 경계 검사 없는 128바이트 DYNAMICSTRING에 대한 strncpy 영향| SELECT 전용 사용자 → ALL PRIVILEGES WITH GRANT OPTION → UDF를 통한 임의 명령 실행 소스| sql/jsonschemahelper.cc:9...

copy-fail-fix

copy-fail-fix Скрипты смягчения последствий для каждого дистрибутива для CVE-2026-31431 «Copy Fail» — локального повышения привилегий в Linux-ядре algifaead, затрагивающего практически все дистрибутивы, выпущенные с 2017 года. Каждый скрипт либо устанавливает пропатченное ядро из репозиториев...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — Средство устранения уязвимости algifaead Серьёзность: Высокая CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Общие сведения CVE-2026-31431 — это локальная уязвимость повышения привилегий в модуле algifaead ядра Linux интерфейс криптографических...

CVE-2026-31431-REVSHELL

█▀▀ ▄▀█ █ █ █▀█ █▀█ █▀█ ▀█▀ █▀░ █▀█ █ █▄▄ █▀▄ █▄█ █▄█ ░█░ CVE-2026-31431 • Linux Kernel LPE → Root Reverse Shell Обзор FailRoot — это боевой эксплойт для CVE-2026-31431 — записи за пределами буфера в подсистеме crypto: algifaead ядра Linux. Он объединяет повышение привилегий с демонизированным ro...

CVE-2026-31431-Exploit

Эксплойт CVE-2026-31431 «Copy Fail» Профессиональное доказательство концепции для уязвимости CVE-2026-31431 — критической ошибки в обработке page-cache в algifaead / authencesn ядра Linux. Обзор Уязвимость CVE-2026-31431 , известная в просторечии как «Copy Fail» , связана с ошибкой записи в...

copy-fail-python

copyfailsu.py Python-порт badsectorlabs/copyfail-go CVE-2026-31431. Только для Linux; требуется Python 3.10+ os.splice. Как это получает root важно Этот инструмент не использует трюк с page-cache для /etc/passwd. Он перезаписывает page cache setuid-бинарникаsu встроенным шеллкодом те же payload'ы...

copyfail-guard

copyfail-guard CLI на Python без зависимостей, который проверяет, выглядит ли Linux-хост подверженным CVE-2026-31431 «Copy Fail» без запуска эксплойта. Он также может применить консервативное временное смягчение, когда затронутый компонент загружается как модуль ядра. Поддерживает Debian/Ubuntu,...

CVE-2026-31431-mitigacion

CVE-2026-31431 — Полный технический анализ Классификация: локальное повышение привилегий LPE — ядро Linux CVSS: 7.8 высокий Воздействие: непривилегированный пользователь → root Затронутый модуль: algifaead подсистема AFALG ядра Содержание 1. Почему это уязвимо? 2. Какие версии затронуты? 3. Как...

block-copyfail

block-copyfail Proof of concept — среда выполнения для смягчения последствий CVE-2026-31431 «Copy Fail» — повышения привилегий в ядре Linux через криптографический шаблон authencesn в algifaead. В отличие от блокировки модулей, это не требует перезагрузки. Программа BPF LSM перехватывает socketbi...

cve-2026-31431-ansible

CVE-2026-31431 «Copy Fail» — рецепт смягчения для Ansible Обнаружение и применение смягчения через параметры ядра для CVE-2026-31431 «Copy Fail» на парке машин Debian / Ubuntu / RHEL-family с помощью Ansible. Эта CVE — локальная уязвимость повышения привилегий в интерфейсе algifaead AFALG ядра...

copyfail-check

copyfail-check Shell-скрипты для обнаружения уязвимостей ядра Linux, проверки статуса смягчающих мер и рекомендаций по устранению — предназначены для запуска локально или на множестве машин через SSH, Ansible или pssh. CVE-2026-31431 — Copy Fail Copy Fail — это уязвимость локального повышения...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail Локальное повышение привилегий в ядре Linux через AFALG + перезапись page-cache через splice Только для авторизованных исследований безопасности, пентеста и образовательных целей. Не используйте против систем, которыми вы не владеете или на тестирование которых у вас не...

cve-2026-31431

CVE-2026-31431 «Copy Fail» — IR-плейбук и пакет обнаружения Готовый к использованию IR-плейбук, правила обнаружения и рекомендации по триажу для SOC по CVE-2026-31431 — локальному повышению привилегий в ядре Linux через криптоинтерфейс algifaead. Включает интерактивный HTML-плейбук , правила Sigm...

CVE-2026-31431

CVE-2026-31431: «Copy Fail» — локальное повышение привилегий в ядре Linux 📢 Дисклеймер Данный репозиторий предназначен строго для образовательных целей и исследований в области кибербезопасности. Код эксплойта анализируется для понимания лежащей в основе уязвимости, содействия исправлению и...