copy-fail-mcp

Copy Fail MCP 📖 Guía de instalación — inicio rápido, configuración manual y solución de problemas CVE-2026-31431 — La peor vulnerabilidad de Linux jamás descubierta. Ahora controlable mediante MCP. 732 bytes de Python. Sin compilación. Sin condición de carrera. Sin offsets por distribución. Un so...

CVE-2026-31431-copy-fail

CVE-2026-31431 Exploit de Fallo de Copia Parte 1: Concepto Teórico Cómo Funciona CVE-2026-31431 En lugar de que el sistema obtenga archivos directamente del lento disco físico —lo que desperdicia mucho tiempo— el sistema Linux crea una copia temporal del archivo dentro de la RAM, conocida como Pa...

CVE-2026-31431

CVE-2026-31431 Detalle de Copy Fail - CVE-2026-31431 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions Distribución / Versión probada Distribución| Versión ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023|...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail Linux 本地提权 CVE-2026-31431 的跨平台 C 语言重写版。该漏洞由 Theori / Xint 于 2026 年 4 月 29 日披露。有关完整的漏洞描述、时间线以及 Theori 的发现过程，请参阅 copy.fail 上的官方报告。 公开发布的概念验证 PoC 是一个 732 字节的 Python 脚本。这个 C 语言移植版证明了相同的漏洞利用可以表示为可移植的 C...

page_inject

pageinject - Escape entre contenedores aead AFALG Exploit de vulnerabilidad aead AFALG entre contenedores -- pivotar desde un contenedor comprometido a todos los contenedores hermanos que comparten la misma capa de imagenlibc.so.6. Esta es una primitiva de escape : se ejecuta desde dentro de un...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python implementation of copy.fail. Overwrites the page cache of a setuid-root binary via AFALG + splice to get root. No race, no offsets works on any Linux distro since 2017. Requirements Python 3.6+ 3.12+ uses os.splice natively; older versions fall back to ctypes Linux...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — PoC de escape de contenedor en Kubernetes Una prueba de concepto que demuestra cómo un contenedor completamente no privilegiado puede lograr ejecución de código a nivel de nodo en Kubernetes explotando el bug de corrupción de la caché de páginas del kernel Linux...

rootpacket-cve-2026-31431

rootpacket CVE-2026-31431 Un kit de criptominería Linux de contenedor a host capturado de ataques en vivo en las honeypots de Kinryū Labs. Se infiltra a través de una API del motor Docker expuesta, escapa del contenedor para obtener acceso root al host con CVE-2026-31431 , instala un rootkit del...

CVE-2026-31431-check

Comprobación de CVE-2026-31431 Comprobador de solo lectura para la vulnerabilidad local-root algifaead CVE-2026-31431. Examina la configuración del kernel, el estado de los módulos, la accesibilidad de los sockets AFALG y cualquier mitigación que hayas aplicado, y luego imprime un veredicto. No...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — Script de Detección de Vulnerabilidad Escáner basado en shell para CVE-2026-31431 "Copy Fail" , una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico del kernel de Linux interfaz algifaead / AFALG. Un usuario local no privilegiado puede...

cve-2026-31431

CVE-2026-31431 — Copy Fail: Linux内核LPE研究实验室 仅用于教育目的。未经明确授权，请勿在系统上使用。 目录 漏洞描述 受影响组件 工作原理 实验室设置 Docker PoC — 演示 缓解措施 参考文献 漏洞描述 字段| 值 ---|--- CVE| CVE-2026-31431 别名| Copy Fail CVSS| 7.8 高 类型| 本地权限提升 LPE 受影响内核| 2017 – 2026 commit 72548b093ee3 及之后 上游修复| commit a664bf3d603d 2017年的回退 披露日期| 2026年4月29日...

CVE-2026-31431_SCA_WAZUH

Política SCA de Wazuh: Copy Fail CVE-2026-31431 Este archivo de política: copy-fail-cve-2026-31431-policy.yml está diseñado para detectar la posible exposición y el estado de mitigación de Copy Fail / CVE-2026-31431. Qué comprueba esta política 1. algifaead está deshabilitado mediante la política...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Linux内核本地权限提升（LPE）——防御性研究仓库 📖 介绍 Copy Fail CVE-2026-31431 是一种影响Linux内核的本地权限提升（LPE）漏洞，通过AFALG、splice和authencesn机制实现对页缓存的受控破坏。 本仓库的目标是： 记录漏洞的内部机制， 解释完整的利用逻辑链， 介绍防御性影响， 提供检测策略， 给出缓解措施， 提升对Linux内核安全的认知。 ⚠️ 本项目严格用于教育、防御和安全研究目的。 📑 目录 概述 漏洞机制 攻击面 实验室演示 检测与入侵指标 缓解措施 时间线 参考 法律声...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Corrección con Ansible Este playbook corrige CVE-2026-31431, también conocido como Copy Fail, en instancias Linux en OCI. CVE-2026-31431 es un problema de escalada de privilegios local en la implementación algifaead del kernel de Linux utilizada por la API de criptografía en espaci...

d8-copy-fail-mitigation

Mitigación de CVE-2026-31431 para Deckhouse Kubernetes Platform Idioma: Inglés | Русский Acerca de la vulnerabilidad CVE-2026-31431 es una vulnerabilidad en el módulo algifaead del kernel de Linux, que expone la API criptográfica del kernel al espacio de usuario a través de la familia de sockets...

copy-fail-mitigation-with-bpftrace

Copy Fail 修复利用eBPF，一行代码搞定 CVE-2026-31431，又名 Copy Fail，可以通过 bpftrace 命令，用一行代码进行修复，无需编译 kpatch，无需 cargo 编译 English Version|中文版本 思路 要利用该漏洞，需要绑定到AFALG 接口，并且使用加密算法authencesn ，而这是绝大多数程序都不会用到的。这也就是修复代码可以发挥作用的地方。 文件列表 ├── kfunc.sh ├── kprobe.sh ├── tests │ └── bindafalg.py └── tracepoint.sh 为什么要这么多文件...

copyfail-exploit

Copy Fail · CVE-2026-31431 Escalada de privilegios local en kernels de Linux desde 4.11 hasta sin incluir las versiones parcheadas 6.18. El fallo reside en la interfaz de sockets AFALG del kernel, específicamente en cómo authencesn maneja las listas scatter-gather durante el descifrado AEAD...

CVE-2026-31431

Copy Fail - CVE-2026-31431 Este repositorio contiene un pequeño PoC de escalada de privilegios local en Linux para CVE-2026-31431, también conocido como "Copy Fail". El exploit ataca la ruta algifaead del kernel Linux en la API criptográfica de espacio de usuario AFALG. Utiliza AFALG junto con...

CVE-2026-31431

🔐 CVE-2026-31431 - Kernel Exploitation Research Framework Framework modular para el estudio de una vulnerabilidad de escalada de privilegios LPE en Linux basada en técnicas de AFALG + Page Cache Injection. 🎯 Objetivo Este proyecto está diseñado para: Investigación de vulnerabilidades en kernel...

alg_check

⚠️ Aviso Importante: Riesgos del Endurecimiento Estructural Esta herramienta implementa Bloqueo Estructural para mitigar CVE-2026-31431 renombrando físicamente los módulos del kernel y purgándolos de la memoria. Antes de usarla, tenga en cuenta los siguientes riesgos arquitectónicos: Volatilidad d...