CVE-2026-31431-EXPLOIT

CVE-2026-31431 - Copy Fail Esta vulnerabilidad permite a un atacante local sin privilegios obtener privilegios de root en un sistema Linux vulnerable. ⚠️ AVISO LEGAL Este código se proporciona únicamente con fines educativos y de investigación en seguridad. Demuestra una vulnerabilidad hipotética...

CVE-2026-31431-check

CVE-2026-31431 チェック algifaead のローカルルート脆弱性 CVE-2026-31431 の読み取り専用チェッカー。 カーネル設定、モジュール状態、AFALG ソケットの到達可能性、および適用されている軽減策を確認し、判定を出力します。エクスプロイトコードは実行しません。 dirty-frag-check CVE-2026-43284 / CVE-2026-43500 のコンパニオンツール。 注意: これはヒューリスティックです。緑色の判定は保証ではありません。ホストを安全と判断する前に、ディストリビューションのセキュリティ情報と照合してください。MIT...

d8-copy-fail-mitigation

CVE-2026-31431 Mitigation for Deckhouse Kubernetes Platform Language: English | Русский About the vulnerability CVE-2026-31431 is a vulnerability in the Linux kernel's algifaead module, which exposes the kernel crypto API to userspace through the AFALG socket family. A flaw in the AEAD...

CVE-2026-31431

📌 CVE-2026-31431 – AEAD暗号ソケットの誤用による権限昇格 🧠 概要 CVE-2026-31431は、AFALG（カーネル暗号API） インターフェースを悪用するLinuxの権限昇格の脆弱性です。AEAD（Associated Data付き認証暗号）ソケットとの悪意のある相互作用を細工することで、攻撃者は権限を昇格させ、rootとしてコードを実行できます。 この脆弱性は、暗号ソケット操作の不適切な処理を悪用し、制御されたメモリ操作と最終的な権限昇格を可能にします。 ⚠️ 影響 ローカル権限昇格 rootシェルへのアクセス（/usr/bin/su）...

wg.copyfail.patch

CVE-2026-31431 別名 Copy.Fail eBPF 回避策 なぜ重要か このCVEにより、認可されたユーザーが任意の読み取り可能なファイルのキャッシュコピーを変更でき、ローカル権限昇格（別名ローカルルートエクスプロイト）、サンドボックス/コンテナからの脱出、その他の問題を引き起こします。 これは、algif カーネルモジュールによって提供される AFALG ソケットを作成することで機能します。 現在知られている回避策では algifaead モジュールを無効化することが推奨されていますが、Fedora Linux、Oracle...

CVE-2026-31431

テスト、パッチ、修正: CVE-2026-31431 root@kitploit: テスト:脆弱性の確認 python3 -c 'import socket;exec"try:s=socket.socketsocket.AFALG,socket.SOCKSEQPACKET,0;s.bind"aead","authencesnhmacsha256,cbcaes";print"vulnerable"\nexcept:print"not vulnerable""' root@kitploit: モジュールの確認 カーネルにモジュールがロードされているか確認 lsmod | grep...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail AFALG + splice によるページキャッシュ上書きを利用した Linux カーネルローカル権限昇格 認可されたセキュリティ研究、ペネトレーションテスト、および教育目的のみに使用してください。 所有していないシステム、または明示的な書面による許可を得ていないシステムに対しては使用しないでください。 技術解説 目次 説明 脆弱性の詳細 リポジトリ構成 クイックスタート 検出 要件 緩和策 テスト環境（任意） 参考情報 ライセンス 説明 CVE-2026-31431 は、Linux...

harden-docker-seccomp

harden-docker-seccomp ホスト上のすべてのDockerコンテナに対してAFALGソケットの作成をブロックする冪等スクリプト。CVE-2026-31431 （"Copy Fail"）の緩和策です。 背景...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

CVE-2026-31431（Copy Fail）検出ツールキット CVE-2026-31431「Copy Fail」の検出・分析ツールキット - 2017年以降のディストリビューションに影響する重大なLinuxローカル権限昇格の脆弱性です。 脆弱性の概要 CVE-2026-31431 は、Linuxカーネルの algifaead 実装における論理的な欠陥を悪用し、以下を通じて信頼性の高いローカル権限昇格を可能にします： カーネル暗号API（algifaead）の論理バグ AFALG ソケットインターフェースと splice システムコールを介した悪用ベクトル...

CVE-2026-31431-Check

CVE-2026-31431（Copy Fail）脆弱性診断スクリプト 脆弱性の概要 CVE-2026-31431（Copy Fail） は Linux カーネルのローカル権限昇格脆弱性であり、AFALG ソケット（アドレスファミリ 38）と splice ゼロコピーシステムコールを組み合わせることで、ファイル書き込み権限を迂回してページキャッシュ（page cache）を改ざんし、書き込み権限のない SUID バイナリを改ざんして root 権限を取得します。 攻撃チェーン root@kitploit: socketAFALG, SOCKSEQPACKET, 0 AFALG ソケットを...

deny-af-alg-bpf

deny-af-alg-bpf 説明 AFALG（Linuxカーネル暗号API）ソケットの作成をブロックし、すべての試行をリングバッファ経由でユーザースペースにログ記録するBPF LSMプログラムです。 機能 lsm/socketcreate フックにアタッチします socketAFALG, ... 呼び出しを -EPERM で拒否します 構造化イベント（pid、comm）をBPFリングバッファに出力します ユーザースペースデーモンがリングバッファを読み取り、stderrにログ記録します（systemdジャーナルで処理されます） コンポーネント プログラム denyafalg.bpf.c...

Copyfail-sh

copyfail-sh 无竞态条件。无偏移量。无需盲目信任的预编译二进制文件。 一个针对 CVE-2026-31431（复制失败漏洞）的 Bash 实现。该脚本在运行时会内联编译一个最小的 C 辅助程序。Bash 层负责架构检测、载荷解压和目标选择；C 层负责实际的与内核的交互（AFALG 套接字、splice、sendmsg），这些是 Bash 本身无法触及的。 完整的技术细节请参见 copy.fail。 工作原理（长话短说） 该漏洞位于 algifaead 中，即内核的 AFALG AEAD 套接字接口。2017 年的一项原地优化使得页面缓存页面可能出现在 authencesn...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（「Copy Fail」）- 高度なLPE概念実証 - C言語リライト CVE-2026-31431 に対する高度なバイト完全一致のローカル権限昇格（LPE）概念実証（PoC）です。Linuxカーネルの暗号サブシステム（algifaead）における論理的な欠陥を悪用します。 このリポジトリには、AFALG ソケットインターフェースと splice システムコールを操作して読み取り専用のページキャッシュメモリを確実に上書きする、高度に最適化されたC実装が含まれています。 脆弱性の概要 「Copy...

modrosnlr5

🧬 modrosnlr5 – LinuxカーネルLPE PoC（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 脆弱性の悪用を検証するために設計された概念実証ツール。 このエクスプロイトは、カーネルのAFALGソケットインターフェースを利用してペイロードを注入し、権限のないユーザーセッションからroot 権限を持つシェルを取得します。 ⚖️ 倫理的かつ管理された使用: このコードは、研究、教育、および許可された監査の目的にのみ配布されます。明示的な許可がある環境でのみ実行してください。 ✳️ 主な機能 権限の事前検査:...

CVE-2026-31431

CVE-2026-31431 「Copy Faill」CVE-2026-31431 アーカイブと分析。 攻撃用ソースコード（テスト用） 潜在的な脆弱性に対するスニッフィングツール 解決策 root@kitploit: 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null 注：针对静态编译进内核的系统（例如：RHEL/CentOS/Rocky Linux/AlmaLinux 8, 9, 10...

cve-2026-31431

CVE-2026-31431（Copy Fail）検出・緩和ツール 本プロジェクトは、CVE-2026-31431 （別名 "Copy Fail"）Linux カーネルのローカル権限昇格脆弱性を検出・緩和するための Bash スクリプト群を提供します。 脆弱性の概要 CVE 番号 : CVE-2026-31431 脆弱性の種類 : ローカル権限昇格（Local Privilege Escalation） 影響コンポーネント : Linux Kernel - AFALG socket / AEAD 暗号化インターフェース 修正コミット : a664bf3d603d 以降のパッチ 公開名称 ...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – カーネルLPE PoC＆緩和ツールキット（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 の脆弱性に対する攻撃的・防御的ツールです。 AFALGに基づく攻撃ベクトルを確認・一時的に緩和 するユーティリティと、ローカル権限昇格（LPE）の概念実証を組み合わせています。 ⚖️ 倫理的な使用のみ : 本ソフトウェアは教育およびセキュリティ監査の目的でのみ配布されています。自己所有のシステム、または明示的な許可を得たシステムでのみ実行してください。著者は不正使用について一切の責任を負いません。 ✳️ 機能 🔥 LPEエクスプロイト...

cve-2026-31431-poc

CVE 2026-31431 POC この脆弱性は、Linuxのauthencsn長さ検証機能のエラーを悪用し、dirty pageがユーザーに権限のない場所にwrite backされることで、権限昇格を引き起こします。 主にこのrepoの攻撃原理を参考にしており、一部のpayloadは修正されています。 https://github.com/rootsecdev/cve202631431 この図は6.12.85 linux kernelの修正パッチです。今後これらのパッチをtrace codeしていきます。 実装プロセス 1. RAM内の/etc/passwdを開いて修正する...

copyfail-poc

Copy Fail · CVE-2026-31431 Local privilege escalation on Linu...

AZL-68460 CVE-2025-39964 affecting package kernel for versions less than 6.6.112.1-1

In the Linux kernel, the following vulnerability has been resolved: crypto: afalg - Disallow concurrent writes in afalgsendmsg Issuing two writes to the same afalg socket is bogus as the data will be interleaved in an unpredictable fashion. Furthermore, concurrent writes may create inconsistencie...