CVE-2026-31431_SCA_WAZUH

Wazuh SCA policy: Copy Fail CVE-2026-31431 This policy file: copy-fail-cve-2026-31431-policy.yml is designed to detect likely exposure and mitigation status for Copy Fail / CVE-2026-31431. What this policy checks 1. algifaead is disabled via modprobe policy. 2. algifaead is not currently loaded. ...

poc-cve-collection

poc-cve-collection PoC CVE コレクション 🧪 CVE の PoC を収集し、GitHub 上で入手できない場合に Internet Archive へバックアップします。 寄付 PayPal での寄付、または下記の QR コードのスキャンで、このプロジェクトの維持をサポートしてください。 例 root@kitploit: CVE-2026-31431 Title crypto: algifaead - Revert to operating out-of-place Description In the Linux kernel, the following...

cve_2026_31431

CVE-2026-31431 "Copy Fail" ツールキット 2026年4月29日に開示されたLinuxの algifaead / authencesn ページキャッシュ・スクラッチ書き込みバグに対する検出器および概念実証LPEです。 開示レポート: https://xint.io/blog/copy-fail-linux-distributions 許可...

CVE-2026-31431

🔥 CVE-2026-31431 - 「コピー失敗 !!!」 驚くほどシンプルでありながら致命的な、Linux カーネルにおけるローカル権限昇格 📌 概要 CVE-2026-31431 （通称 「Copy Fail」 ）は、Linux カーネルの暗号サブシステム、特に algifaead インターフェースに影響を与えるローカル権限昇格の脆弱性です。 権限を持たないローカルユーザーがこの欠陥を悪用することで、システム上の任意の読み取り可能なファイル （setuid バイナリを含む）のページキャッシュに対して制御された 4 バイト書き込み を実行し、最終的にroot として任意のコードを実行...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible Remediation This playbook remediates CVE-2026-31431, also known as Copy Fail, on Linux instances in OCI. CVE-2026-31431 is a local privilege escalation issue in the Linux kernel algifaead implementation used by the AFALG userspace crypto API. This playbook applies the main...

copyfail-guard

copyfail-guard 脆弱性 CVE-2026-31431 "Copy Fail" に対する自動検出・緩和ツール です。これはLinuxカーネルの algifaead モジュール（AFALG インターフェース）におけるローカル特権昇格（LPE）です。 ⚠️ 範囲: このプロジェクトは純粋に防御的 です。エクスプロイトコードを含まず、生成も参照もしません。目的は、セキュリティチームやシステム管理者が 1 露出したホストを特定し、2 修正済みカーネルがインストールされるまで推奨される緩和策（algifaead モジュールのブロック）を適用できるようにすることです。 このツールの機能 1...

d8-copy-fail-mitigation

CVE-2026-31431 Mitigation for Deckhouse Kubernetes Platform Language: English | Русский About the vulnerability CVE-2026-31431 is a vulnerability in the Linux kernel's algifaead module, which exposes the kernel crypto API to userspace through the AFALG socket family. A flaw in the AEAD...

cve-2026-31431-mitigation

CVE-2026-31431 Copy Fail – Technical Mitigation Tooling 1. Overview This package provides an automated solution to detect and mitigate the CVE-2026-31431 vulnerability aka Copy Fail on Linux systems running affected kernels versions 4.14 through 6.12.84, 6.13 through 6.18.21, etc.. The tooling...

cve-checker-2026

CVE 检查器 2026 多操作系统漏洞扫描器，用于检测： CVE-2026-31431 — Linux 内核 crypto/algifaead 缺陷 CVE-2026-41940 — cPanel 与 WHM 认证绕过（CVSS 9.8） 支持的操作系统 家族| 发行版 ---|--- Debian| Ubuntu、Debian、Linux Mint、Pop!OS RHEL| RHEL、CentOS、AlmaLinux、Rocky Linux、Oracle Linux、CloudLinux、Fedora、Amazon Linux SUSE| SLES、openSUSE 快速开始（一行命...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en Linux Reescritura educativa de la prueba de concepto de Theori/Xint para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en la interfaz de sockets criptográficos algifaead del kernel de Linux. Afecta a todos los kerne...

CVE-2026-31431

Copy Fail - CVE-2026-31431 本仓库包含针对 CVE-2026-31431（又称 "Copy Fail"）的一个小型 Linux 本地权限提升 PoC。 该漏洞利用针对 Linux 内核 AFALG 用户态加密 API 中的 algifaead 路径。它使用 AFALG 加 splice 强制内核以 4 字节块的形式写入 /usr/bin/su 的页缓存，然后在页缓存被修改后执行 su。 源代码概览 copyfailexp.py 中的 PoC 做了四件事： 1. 打开一个 AFALG 套接字，用于 aead，变换为...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — “Copy Fail”：Linux 内核 algifaead 本地权限提升 CISA KEV | CVSS 7.8 高危 | 影响 Linux 内核 4.14 – 2026 年初（约 9 年） 目录 1. 执行摘要 2. 风险评估 3. 技术深度剖析 4. 攻击方法 — 红队 5. 检测与应急响应 — 蓝队 6. 补丁与修复 7. 实验环境 8. 参考资料 1. 执行摘要 CVE-2026-31431 ，绰号 “Copy Fail” ，是 Linux 内核加密子系统中的一个高危本地权限提升（LPE）漏洞。低权限本地用户可在任何未打补丁的系统上数秒内提升至...

cfDr

cfDr - 复制故障医生 C opy F ail D etection and R emediation（复制故障检测与修复） 一套用于检测和修复 CVE-2026-31431（复制故障）的 Ansible 角色和剧本套件，该漏洞是 Linux 内核 algifaead 模块中的一个严重本地权限提升漏洞。 仓库 🔗 GitHub : https://github.com/parmstro/cfDr cfDr 这个名称是 "Copy Fail Doctor"（复制故障医生）的谐音——它是您应对 CVE-2026-31431 的可靠良方。 目录 1. 了解 CVE-2026-31431 2...

copyfail-mitigation

CVE-2026-31431 — Copy Fail Linux 内核algifaead 权限提升 / 内存破坏 基于 Ansible 的审计与缓解 playbook — 可直接在生产环境运行 概述 Copy Fail （CVE-2026-31431）是 Linux 内核 algifaead 模块中的一个漏洞——该模块是 AFALG 加密套接字家族面向用户空间的 AEAD 接口。 内核在 AEAD 请求处理器内部的 copyuser 路径中存在缺陷，允许本地非特权用户通过构造恶意套接字请求来破坏内核内存或提升权限。 字段| 详情 ---|--- CVE ID| CVE-2026-3143...

block-copyfail

摘要 CVE-2026-31431（“Copy Fail”）是 Linux 内核 algifaead 加密接口中的一个权限提升漏洞。攻击者利用 AFALG 套接字配合 authencesn 算法和 splice 来破坏内核页缓存中的任意文件——包括 /usr/bin/su 等 setuid 二进制文件。 本文档提供了一种零重启修复方案 ，使用 BPF LSM DaemonSet 阻止所有 AFALG AEAD 绑定——即 Copy Fail 所利用的子系统。这可以防止通过加密模板嵌套（例如 pcryptauthencesn...）进行绕过。其他 AFALG...

CVE-2026-31431-live-process-code-injection

CVE-2026-31431（Copy Fail）— 实时进程代码注入 PoC 演示通过页缓存（page cache）在运行中的进程内执行任意代码。 作者：@secinfosex 功能说明： 1. 编译一个测试二进制文件：check return 42; 并使其处于无限循环中 2. 启动该进程 3. 等待输出 "check = 42" 4. 通过 Copy Fail 页缓存写入，将 check 替换为 getpid shellcode 5. 等待输出 "check = " 6. 将输出中的 PID 与实际进程 PID 进行比较 7. 恢复页缓存（posixfadvise DONTNEED...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431：Copy Fail - Linux 内核权限提升 Copy Fail （CVE-2026-31431）是 Linux 内核加密子系统中的一个严重逻辑漏洞，允许非特权用户实现向 root 的权限提升。该漏洞影响所有主流发行版中的 Linux 内核 6.0.0 至 6.18.x 版本。 本仓库包含真实漏洞利用代码，通过破坏 setuid 二进制文件的页缓存并执行具有 root 权限的任意代码来触发该漏洞。 什么是 Copy Fail？ Copy Fail 是一个逻辑漏洞，允许非特权用户将任意 4 字节数据块直接写入系统上任何可读文件（包括 setuid...

ansible-role-cve-2026-31431

ansible-role-cve-2026-31431 用于应用（以及之后移除）针对 Linux 内核 AFALG / algifaead 子系统中 CVE-2026-31431（“Copy Fail”）的 modprobe.d 缓解措施的 Ansible 角色。 已在 Debian 上测试。欢迎针对其他发行版、边缘情况或改进提交 Pull Request。 功能说明 该角色会在 /etc/modprobe.d/ 中写入一个配置片段，阻止 algifaead 内核模块被加载： root@kitploit: install algifaead /bin/false...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail 概念验证 本仓库包含针对 CVE-2026-31431 的概念验证（PoC）漏洞利用代码，这是一个高严重性的 Linux 内核本地权限提升漏洞，允许任何无特权的本地用户获得 root 访问权限。该漏洞被命名为“Copy Fail”，位于 algifaead 模块中，可与 AFALG 套接字接口和 splice 系统调用链式利用，从而对任何可读文件（例如 setuid 二进制文件 /usr/bin/su）的页缓存执行受控的 4 字节写入。 该漏洞影响自 2017 年以来发布的几乎所有 Linux...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 “Copy Fail” — XCP-ng 实验室检测器 一个安全、非破坏性的 CVE-2026-31431（“Copy Fail”）检测脚本，已在 XCP-ng 8.3 LTS （2026 年 5 月 5 日安全更新之前）上完成验证。 ⚠️ 仅限授权使用。 请仅在您拥有或明确获得授权测试的系统上运行此脚本。 背景 CVE-2026-31431，被称为“Copy Fail”，是 Linux 内核 algifaead 加密接口中的一个本地权限提升（LPE）漏洞。authencesn 模板中的逻辑缺陷——于 2017...