CVE-2025-15467

CVE-2025-15467: Desbordamiento de Búfer en la Pila en OpenSSL CMS AuthEnvelopedData Resumen CVE-2025-15467 es una vulnerabilidad crítica de desbordamiento de búfer en la pila en el código de análisis de CMS Cryptographic Message Syntax de OpenSSL. La vulnerabilidad existe en la función...

Concryptor

Concryptor Un motor de cifrado AEAD multi-hilo escrito en Rust. Cifra y descifra archivos a un rendimiento de gigabytes por segundo utilizando un pipeline de iouring con triple búfer, procesamiento paralelo de fragmentos mediante Rayon y cifrados optimizados en ensamblador a través de ring. ⚠️...

CESS

CESS — Secreto de Shamir Encantado Criptológicamente ¿Esto es basura o chapuza de IA? Un criptógrafo o implementador serio que revise CESS normalmente abrirá vectors/ y testdata/ antes de leer prosa. El conjunto de pruebas es la prueba de trabajo: codifica conocimiento de dominio que no puede...

cve-2026-31431

CVE-2026-31431 Este documento describe un exploit público en Python relacionado con la vulnerabilidad CVE-2026-31431. El código demuestra la explotación de la falla utilizando primitivas del subsistema AFALG de Linux, operaciones de cifrado AEAD y manipulación de memoria mediante splice, con el...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Escalada de Privilegios en el Kernel de Linux Copy Fail CVE-2026-31431 es un error lógico crítico en el subsistema criptográfico del kernel de Linux que permite a usuarios sin privilegios lograr una escalada de privilegios a root. La vulnerabilidad afecta a los kernels...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — Copy Fail Severidad: Crítica CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Estado: Exploit público disponible Resumen CVE-2026-31431 "Copy Fail" es una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico del kernel de Linux. Cualquier usuario sin...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail - ELF estático de 587 bytes No encontré este bug. El crédito es para Xint Code / Theori. Este repo es mi enfoque para hacer el exploit lo más pequeño posible: un ELF x8664 hecho a mano que hace el LPE completo en 587 bytes. Sin libc, sin enlazador, sin runtime. Solo NASM...

Copy-fail-CVE-2026-31431-Exploit-in-C

Copy-fail-CVE-2026-31431-Exploit-in-C Descubrimiento y divulgación original de CVE-2026-31431: Theori / Xint. Escrito público: https://copy.fail/. Descripción general Este programa apunta a la ruta AEAD de AFALG del kernel de Linux e intenta desencadenar el comportamiento de corrupción de caché d...

CVE-2026-31431-copyfail-rs

CVE-2026-31431 CopyFail POC de CVE-2026-31431. Implementación pura en Rust, sin dependencias en tiempo de ejecución. Objetivos aplicables Kernels Linux x8664 con CONFIGCRYPTOUSERAPIAEAD=y soporte AFALG AEAD y módulo algifaead cargable. Uso ./CVE-2026-31431-copyfail-rs Dependencias En tiempo de...

CVE-2026-31431

📌 CVE-2026-31431 – Escalada de Privilegios mediante el Uso Incorrecto de Sockets Criptográficos AEAD 🧠 Resumen CVE-2026-31431 es una vulnerabilidad de escalada de privilegios en Linux que abusa de la interfaz AFALG API criptográfica del kernel. Al elaborar una interacción maliciosa con sockets AE...

cve-2026-31431-detection

CVE-2026-31431 "Copy Fail" — Paquete de Detección Defensiva Una colección lista para producción de reglas de detección y guía de triaje para CVE-2026-31431, una escalada de privilegios local del kernel de Linux en la interfaz criptográfica algifaead divulgada por Theori Xint Code Research. La...

CVE-2026-31431

Probar, parchear, corregir: CVE-2026-31431 Test:Check vuln python3 -c 'import socket;exec"try:s=socket.socketsocket.AFALG,socket.SOCKSEQPACKET,0;s.bind"aead","authencesnhmacsha256,cbcaes";print"vulnerable"\nexcept:print"not vulnerable""' check if module Check if module is loaded in kernel...

CVE-2026-31431-patch

Parche CVE-2026-31431 Una mitigación temporal para la vulnerabilidad CVE-2026-31431 git clone https://github.com/rshosting/CVE-2026-31431-patch.git cd CVE-2026-31431-patch sh checkaead.sh Una vez que el servidor vuelva del reinicio, ejecute el siguiente script: sh completeaead.sh...

cve-2026-31431-ftrace

Mitigación de cve-2026-31431 usando ftrace Las soluciones eBPF para mitigar cve-2026-31431 requieren lsm=bpf en el arranque, que normalmente no está configurado por defecto. Para OracleLinux esto estaba habilitado por defecto en UEKr7u3 y en UEKr8u1 después de diciembre de 2025. Para comprobar si...

CVE-2026-31431

copy.fail — Primitiva splice AEAD AFALG CVE-2026-31431 Resumen Este proyecto es un port a C del prototipo original en Python, realizado por offsecguy. Aprovecha la API criptográfica del kernel de Linux AFALG utilizando: Modo AEAD authencesnhmacsha256,cbcaes La bandera MSGMORE La llamada al sistem...

cve-2026-31431

CVE-2026-31431 Copy Fail Herramienta de Detección y Mitigación Este proyecto proporciona un conjunto de scripts Bash para detectar y mitigar la vulnerabilidad de escalada de privilegios local CVE-2026-31431 también conocida como "Copy Fail" en el kernel de Linux. Resumen de la Vulnerabilidad ID C...

copy-fail-CVE-2026-31431-universal

CVE-2026-31431 - AFALG AEAD Splice UAF PoC Multi-language implementation and compatibility with older versions of Python. C exploit.c gcc -o exploit exploit.c -O2 gcc -o exploit exploit.c -static -O2 ./exploit Tested on Ubuntu 20.04: Python exploit-python3-8-10.py Compatible with Python 3.8.10 an...

Copy-Fail-CVE-2026-31431-Statically-PoC

Copy-Fail CVE-2026-31431 PoC estático en Go Este repositorio contiene un port a Go de la prueba de concepto pública en Python de theori-io/copy-fail-CVE-2026-31431. El programa es solo para Linux. Utiliza la interfaz AFALG de Linux, mensajes de control AEAD y splice2 para preservar el...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Una reproducción de exploit de prueba de concepto de la vulnerabilidad del kernel de Linux CVE-2026-31431 , también conocida como Copy Fail. Créditos a: Copy Fail Sistemas Afectados Versiones del kernel de Linux 4.14 y posteriores La mayoría de las distribuciones...

copy-fail_LPE_Interactive

Exploit de fallo de copia CVE-2026-31431 Herramienta de explotación de vulnerabilidad de contaminación de page cache en el kernel de Linux, con soporte para ejecución de comandos no interactiva. Resumen de la vulnerabilidad CVE-2026-31431 es una vulnerabilidad de defecto lógico en el kernel de...