Copy-Fail

CVE-2026-31431 – “Copy Fail” 可达性检测器 一个简单、安全的 Python 脚本，用于判断 Linux 系统是否受 CVE-2026-31431 （“Copy Fail”）影响。这是一个影响自内核 4.14 以来所有主要发行版的本地权限提升漏洞。 ⚠️ 什么是 Copy Fail？ CVE-2026-31431 是 Linux 内核 algifaead 加密套接字模块中的一个直线逻辑缺陷。通过将 AFALG 套接字与 splice 结合使用，非特权攻击者可以覆盖 setuid 二进制文件页缓存中的 4 个字节并获得 root 权限。 属性| 详情 ---|---...

CVE-2026-31431-cleaned

copyFail.py — CVE 漏洞利用分析报告 概述 copyFail.py 是一个概念验证（PoC）漏洞利用程序，演示了 Linux 内核中的一个本地权限提升 漏洞。通过滥用 splice 系统调用并结合精心构造的套接字选项，该漏洞利用程序能够破坏任意内核内存。它利用这一能力将磁盘上的任意 setuid 二进制文件覆盖为自定义的 ELF 可执行文件，然后运行被篡改的二进制文件以获得提升的权限。 攻击类型： 本地权限提升（LPE） 影响： 完全 root shell 访问权限（当针对 setuid-root 二进制文件时） 复杂度： 低（单个脚本，无外部依赖） 用法：...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

CVE-2026-31431（复制失败）检测工具包 用于 CVE-2026-31431“复制失败”的检测与分析工具包——这是一个影响 2017 年以来各发行版的严重 Linux 本地权限提升漏洞。 漏洞概述 CVE-2026-31431 利用了 Linux 内核 algifaead 实现中的逻辑缺陷，可通过以下方式实现可靠的本地权限提升： 内核加密 API（algifaead）中的逻辑漏洞 通过 AFALG 套接字接口和 splice 系统调用进行利用 针对 setuid 二进制文件页缓存的 4 字节写入原语 100% 可靠性——无需竞态条件或特定内核偏移量 关键影响场景 容器逃逸...

CVE-2026-31431

CVE-2026-31431 — “Copy Fail” Linux 内核 crypto algifaead 子系统中的本地权限提升漏洞。 概述 CVE-2026-31431，代号“Copy Fail”，是 Linux 内核 authencesn 加密模板（algifaead）中的一个逻辑缺陷。它允许非特权本地用户对任何可读文件的页缓存执行受控的 4 字节写入，从而可被利用来修改 setuid 二进制文件并获得 root 权限。 CVSS： 7.8（高危） 受影响范围： 自 2017 年以来发布的所有主流 Linux 内核 利用方式： 一个 732 字节的 Python...

CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" Una escalada de privilegios local sorprendentemente simple pero letal en el kernel de Linux 📌 Resumen CVE-2026-31431 apodado "Copy Fail" es una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico del kernel de Linux, que afecta...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431（Copy Fail）是 Linux 内核 algifaead 模块（AFALG 子系统）中的一个本地权限提升漏洞。2017 年 8 月引入的一个逻辑缺陷允许任何无特权的本地用户通过 AFALG + splice 向任意可读文件的页缓存中写入 4 个受控字节，然后执行被篡改的 setuid 二进制文件以获得 root 权限。该漏洞利用是确定性的——无需竞态条件、无需内核偏移、不会导致系统崩溃。它影响所有搭载 4.14 至 7.0-rc 内核的主流 Linux 发行版。 CVSS：7.8 | 修复版本：内核...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Linux 内核漏洞 CVE-2026-31431 （又称 Copy Fail ）的概念验证漏洞复现 。 致谢：Copy Fail 受影响系统 Linux 内核版本 4.14 及更高版本 自 2017 年至补丁部署期间 发布的大多数主流发行版（Ubuntu、Debian、Fedora、RHEL...） 与原始漏洞利用的区别 未压缩且可读的代码 原始漏洞利用代码较为紧凑 此版本已完全展开 备份与恢复二进制文件 创建目标二进制文件（例如 /usr/bin/su）的备份 通过哈希验证完整性 执行后恢复原始状态（成功的情况下） 概念验证...

CVE-2026-31431

CVE-2026-31431 — 通过 AFALG 实现本地权限提升 2026-04-29 — 我在MyDigitalLife 论坛 分享此漏洞利用代码一天后，将其公开发布。 它不需要 Python；使用 C 语言编写，并通过以下命令编译为尽可能小的体积： root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s 严重威胁。该漏洞利用二进制文件编译时无任何依赖，可用于测试任何 Linux 系统是否存在漏洞。 CVE-2026-31431 是 NIST 确认的 Linux 内核漏洞，允许非特权本地用户在数秒内获得 root...

CVE-2021-4034

课程论文 CVE-2021-4034 PwnKit 本仓库包含关于安全漏洞 CVE-2021-4034 （又称 PwnKit ）的课程论文材料、代码示例和文档，该论文是选修模块 应用IT安全 的一部分。 摘要 本选修模块“应用IT安全”框架下的课程论文涉及于2022年1月披露的漏洞 CVE-2021-4034。受影响的是 pkexec，它是 polkit 组件中的一个 SUID Root 程序，默认安装在几乎所有主流 Linux 发行版上。这是一个 LPE（本地权限提升）漏洞，非特权本地用户可通过它获得完全 root 权限。该漏洞自 pkexec 于2009年引入以来就已存在。其高严重性...

CVE-2021-41091

CVE-2021-41091 该漏洞利用深入分析了 CVE-2021-41091 安全漏洞，并提供了如何利用漏洞利用脚本在主机上实现权限提升的分步指南。 漏洞概述 CVE-2021-41091 是 Moby（Docker 引擎）中的一个缺陷，由于权限限制不当，允许非特权 Linux 用户在数据目录（通常位于 /var/lib/docker）中遍历并执行程序。当容器包含具有扩展权限（例如 setuid）的可执行程序时，就会出现此漏洞。非特权 Linux 用户随后可以发现并执行这些程序，并且如果主机上用户的 UID 与容器内的文件所有者或组匹配，还可以修改文件。 Overlay 文件系统...

CVE-2025-57489

CVE-2025-57489 説明 開発者のブログより： SuperDuperのロックが解除され、管理者パスワードを入力せずに実行できるようになると、サードパーティのプログラムがその認可を利用して、バックアップ以外のものを管理者権限で実行する可能性があります。 CVE説明： Shirt Pocket SuperDuper! v3.10のSDAgentコンポーネントにおける不適切なアクセス制御により、setuidバイナリの不適切な使用により攻撃者が権限をrootに昇格させることができます。 帰属...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 仓库目标 本仓库记录了名为 Copy Fail 的漏洞 CVE-2026-31431 ，并为可能受影响的 Linux 系统提供防御性修复 流程。 ⚠️ 本仓库严格面向防御、授权审计、加固和修复。 它不提供利用流程，也不得用于入侵第三方系统。 1. 执行摘要 CVE-2026-31431 / Copy Fail 是 Linux 内核中的一个本地权限提升漏洞。 它涉及内核加密子系统，具体来说是 AFALG 用户接口和 algifaead 模块。该漏洞与 2017 年在 Linux 内核...

CVE-2026-82429 Apache Storm Worker Launcher: Local Privilege Escalation to Root via a Time-of-Check Race in the Worker Launcher

Description The setuid-root worker-launcher binary adjusts ownership and permissions of worker directories by walking the tree with FTS and calling lchown and chmod on each entry's full pathname while running with an effective uid of 0. Both syscalls re-resolve the path at the time of the call,...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — 漏洞检测脚本 基于 Shell 的扫描器，用于检测 CVE-2026-31431 "Copy Fail" ，这是 Linux 内核加密子系统（algifaead / AFALG 接口）中的一个本地权限提升漏洞。一个无特权的本地用户可以向内存中的 setuid 二进制文件（例如 /usr/bin/su）的页缓存写入 4 个字节，从而获得 root shell —— 无需接触磁盘上的文件。 CVSS: 7.8 高危 内核中自: 2017（4.14） 上游修复提交: a664bf3d603d CISA KEV: 添加于 2026 年 5...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow Informe y pasos de explotación para la vulnerabilidad pedit COW CVE-2026-46331. Resumen Este desafío demuestra pedit COW, una falla del kernel de Linux en la acción de edición de paquetes del subsistema de control de tráfico actpedit. La vulnerabilidad permite a un usuari...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431：Copy Fail - Linux 内核权限提升 Copy Fail （CVE-2026-31431）是 Linux 内核加密子系统中的一个严重逻辑漏洞，允许非特权用户实现向 root 的权限提升。该漏洞影响所有主流发行版中的 Linux 内核 6.0.0 至 6.18.x 版本。 本仓库包含真实漏洞利用代码，通过破坏 setuid 二进制文件的页缓存并执行具有 root 权限的任意代码来触发该漏洞。 什么是 Copy Fail？ Copy Fail 是一个逻辑漏洞，允许非特权用户将任意 4 字节数据块直接写入系统上任何可读文件（包括 setuid...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linux 内核中通过 algifaead 页缓存写入实现本地权限提升（“Copy Fail”） 作者： Van Glenndon Enad 原始发现： Theori / Xint Code 研究团队（Taeyang Lee） 发布时间： 2026 年 4 月 29 日 严重性： 高 CVSS v3.1 评分： 7.8 CVSS v3.1 向量： CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE： CWE-787（越界写入）、CWE-269（权限管理不当） 目录 1. 执行摘要 2. 受影响软件 3...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 字节。任何发行版。Root。 Linux 内核 authencesn 加密模板中的一个直线逻辑缺陷，使无特权的本地用户能够对任何可读文件（包括 setuid 二进制文件）的页缓存执行精确、受控的 4 字节写入。无需竞争条件。无需重试。无需重新编译。自 2017 年以来发布的每个主流 Linux 发行版均可获得 root 权限。 📄 技术分析文章 · 🔗 内核补丁 · 🛡️ CVSS：严重 已测试的发行版 发行版| 内核版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linu...

copy-fail-mitigate-no-reboot

copy-fail-mitigate 针对 Copy Fail / CVE-2026-31431 的最小化免重启缓解辅助脚本。 该脚本会禁用存在漏洞的 algifaead 模块路径，并尝试立即卸载该模块。同时，它还会尽力对 /usr/bin/su 执行页缓存回收。 这只是缓解措施，并非内核修复。请尽快安装厂商提供的已修补内核。 功能说明 该脚本执行 Copy Fail 公开公告所建议的缓解操作： root@kitploit: echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif.conf rmmod...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail 是 CVE-2026-31431（“Copy Fail”）本地权限提升漏洞的一个紧凑型单文件 C++ 实现。 它展示了一种简洁的 AFALG + splice 页缓存破坏技术，可用于覆盖 setuid 二进制文件，并在易受攻击的 Linux 系统上将权限提升至 root。 该项目以简洁性和可移植性为设计目标——没有臃肿的代码库，没有不必要的依赖，仅是一个用现代 C++ 编写的直接明了的概念验证。 ⚠️ 法律免责声明 本项目仅用于教育目的、安全研究和经授权的渗透测试 。...