13 matches found
CVE-2026-31431
CVE-2026-31431 复制失败 - CVE-2026-31431 详情 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions 测试发行版 / 版本 发行版| 版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el1...
cfDr
cfDr - 复制故障医生 C opy F ail D etection and R emediation(复制故障检测与修复) 一套用于检测和修复 CVE-2026-31431(复制故障)的 Ansible 角色和剧本套件,该漏洞是 Linux 内核 algifaead 模块中的一个严重本地权限提升漏洞。 仓库 🔗 GitHub : https://github.com/parmstro/cfDr cfDr 这个名称是 "Copy Fail Doctor"(复制故障医生)的谐音——它是您应对 CVE-2026-31431 的可靠良方。 目录 1. 了解 CVE-2026-31431 2...
CopyFail-Penguin
CopyFail Penguin 一个用于 CopyFail/CVE-2026-31431 的安全 Linux 安全检查工具。 目的 CopyFail Penguin 检查基本的 Linux 系统信息以及与 CopyFail 漏洞相关的潜在暴露指标。 本项目旨在用于学习、安全意识和防御性系统管理。 检查内容 Linux 发行版 内核版本 包管理器 待处理的内核更新 是否需要重启 algifaead 模块状态 重要安全说明 本项目不会利用该漏洞。 它仅检查系统信息、更新状态、重启状态和暴露指标。 支持的包管理器 apt dnf yum zypper pacman apk 使用方法...
copyfailautopatch
copyfailautopatch 检测并(可选)缓解 Linux 主机上的 CVE-2026-31431 (“Copy Fail”)漏洞。 该漏洞是一种可通过 AFALG 套接字族使用 authencesnhmacsha256,cbcaes AEAD 变换触达的页缓存写入原语。此脚本复现了 Theori 演示的相同原语,但目标是自建的临时文件而非 setuid 二进制文件,因此测试本身是非破坏性的。 如果内核存在漏洞,脚本会提供缓解措施:通过 /etc/modprobe.d/disable-algif-aead.conf 将 algifaead...
CVE-2026-31431-Checker-Mitigator
CVE-2026-31431 检查器与缓解工具 一个简单、安全的漏洞扫描与缓解工具,用于 CVE-2026-31431 (又名“Copy Fail”),这是 Linux 内核 AFALG 加密接口中的一个本地权限提升漏洞。 注意 - 这是一个完全由 vibe coding 生成的脚本 关于该漏洞 CVE :CVE-2026-31431 严重性 :高(本地权限提升至 root) 受影响范围 :大多数启用了 algifaead 的 Linux 内核(自约 2017 年起) 利用方式 :滥用 AFALG + splice 破坏 setuid 二进制文件(例如 /usr/bin/su)的页缓存...
CVE-2026-31431
CVE-2026-31431 “Copy Faill” CVE-2026-31431 存档与分析。 攻击源代码(测试用) 针对潜在漏洞的嗅探工具。 解决方案 root@kitploit: 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null 注:针对静态编译进内核的系统(例如:RHEL/CentOS/Rocky Linux/AlmaLinux 8, 9, 10...
CVE-2026-31431_je_sappelle_RoOt
CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 Objetivo del repositorio Este repositorio documenta la vulnerabilidad CVE-2026-31431 , apodada Copy Fail , y propone un procedimiento de remediación defensiva para sistemas Linux potencialmente expuestos. ⚠️ Este repositorio está estrictamente...
copyfail-fix
CopyFail-Fix 🌐 Inglese | Portoghese | Spagnolo | Cinese | Islandese Mitigazione e patch con un comando per CVE-2026-31431 — la vulnerabilità di escalation dei privilegi locali "Copy Fail" del kernel Linux. Lo script disabilita il modulo algifaead interessato, aggiorna il kernel tramite apt e...
Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel
Description of the Vulnerability CVE-2026-31431 CVE ID:...
Ubuntu 18.04 LTS / 20.04 LTS : Linux kernel vulnerabilities (USN-8280-1)
The remote Ubuntu 18.04 LTS / 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8280-1 advisory. It was discovered that the Linux kernel algifaead module did not properly handle in-place cryptographic operations. This flaw is known as Cop...
CVE-2026-43077
A flaw was found in the Linux kernel, specifically within the algifaead module. The vulnerability involves an incorrect check for the minimum receive buffer size during decryption, which did not properly account for the tag size. This could potentially lead to issues with data integrity or...