CVE-2026-31431

Probar, parchear, corregir: CVE-2026-31431 root@kitploit: Test:Check vuln python3 -c 'import socket;exec"try:s=socket.socketsocket.AFALG,socket.SOCKSEQPACKET,0;s.bind"aead","authencesnhmacsha256,cbcaes";print"vulnerable"\nexcept:print"not vulnerable""' root@kitploit: check if module Check...

Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – Guía de Uso del Exploit ⚠️ Aviso Legal Este contenido es solo para fines educativos y de pruebas de seguridad autorizadas. NO ejecutes esto en sistemas sin permiso explícito. 📌 Resumen Copy Fail CVE-2026-31431 es una vulnerabilidad de Escalada de Privilegios Local LPE en...

copy-fail-mitigate-no-reboot

copy-fail-mitigate 针对 Copy Fail / CVE-2026-31431 的最小化免重启缓解辅助脚本。 该脚本会禁用存在漏洞的 algifaead 模块路径，并尝试立即卸载该模块。同时，它还会尽力对 /usr/bin/su 执行页缓存回收。 这只是缓解措施，并非内核修复。请尽快安装厂商提供的已修补内核。 功能说明 该脚本执行 Copy Fail 公开公告所建议的缓解操作： root@kitploit: echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif.conf rmmod...

copyfailautopatch

copyfailautopatch 检测并（可选）缓解 Linux 主机上的 CVE-2026-31431 （“Copy Fail”）漏洞。 该漏洞是一种可通过 AFALG 套接字族使用 authencesnhmacsha256,cbcaes AEAD 变换触达的页缓存写入原语。此脚本复现了 Theori 演示的相同原语，但目标是自建的临时文件而非 setuid 二进制文件，因此测试本身是非破坏性的。 如果内核存在漏洞，脚本会提供缓解措施：通过 /etc/modprobe.d/disable-algif-aead.conf 将 algifaead...

CVE-2026-31431

CVE-2026-31431 — “Copy Fail” 本地权限提升 概述 CVE-2026-31431 是 Linux 内核 algifaead 子系统中的一个本地权限提升漏洞。authencesn AEAD 实现通过 splice2 执行就地解密，将页缓存页放入目标散列列表。在验证认证标签之前，AAD 中的一个 4 字节值（seqnolo）会被写回该页缓存页——从而允许非特权用户覆盖任意世界可读文件的内核页缓存中的任意字节。 受影响版本起始于： 内核 4.14（2017 年 8 月）——当 authencesn 被引入 algifaead 时 已发布修复的版本： 仅 6.12、6....

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC 针对 CVE-2026-31431 的教育性质概念验证，该漏洞也被称为 Copy Fail ，是一个涉及 Linux 内核 AFALG / algifaead 加密接口的本地权限提升漏洞。 !WARNING 本仓库仅用于教育、防御以及经授权的安全研究目的。 请不要 在非您所有的系统上运行此代码，也不要在未获得明确书面许可的系统上运行。 未经授权的使用可能构成违法行为。 概述 CVE-2026-31431 是一个影响 Linux 内核加密子系统的本地权限提升漏洞。 该漏洞涉及通过 AFALG 接口暴露的 AEAD...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - CVE-2026-31431 检测与缓解工具 检测是否暴露于 CVE-2026-31431（Copy Fail） ，并可选地在受影响系统上通过禁用 algifaead 内核模块来应用主机级缓解措施。 本仓库提供的内容 copyfail-check.sh — 检查内核补丁状态、运行时模块暴露情况及缓解状态。 通过 --mitigate 提供可选的自动缓解功能。 人类可读的判定输出：NOT AFFECTED、PATCHED、NOT EXPLOITABLE、MITIGATED、MITIGATED REBOOT PENDING 或 AFFECTED。 漏洞摘要 2017...

cve-2026-31431-fleet-remediator

CVE-2026-31431 批量检查与修复工具 English 本项目用于在企业内网中对 Linux 资产进行 CVE-2026-31431 的批量巡检与修复编排。 支持批量 SSH 登录设备 支持检查漏洞相关风险线索 支持临时缓解（禁用 algifaead） 支持按发行版执行内核升级 支持输出 JSON / CSV / Markdown 报告 1. 环境要求 Python: =3.13 包管理: uv 网络: 能从执行机 SSH 到目标设备 2. 快速开始 2.1 安装依赖 root@kitploit: uv sync 项目已在 pyproject.toml 配置清华源：...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp 缓解方案 基于 seccomp 的 CVE-2026-31431 轻量级可回退缓解方案。该漏洞是 Linux 内核 algifaead / authencesn 加密子系统中的本地提权漏洞。 通过 PAM 模块 在会话建立时加载 seccomp 过滤器，覆盖所有会话类型：su、ssh、login 等。 English 漏洞概述 类型： 本地提权 LPE 影响组件： Linux 内核 crypto/algifaead.c - in-place AEAD 操作 攻击原理： 通过 authencesn AEAD 算法的 scratch-write...

copy-fail

Copy Fail PoC English CVE-2026-31431 的 Python PoC，用于在已授权的 Linux 系统上进行受控实验室测试。 仅限在您自己的环境、实验室或已获得明确许可的系统中使用。请勿针对第三方系统运行此代码。 描述 copy-fail.py 检查内核 AFALG 接口是否提供 algifaead，如果系统与此 PoC 所测试的技术兼容，则尝试修改目标 SUID 二进制的页缓存以启动交互式 PTY shell。 该脚本包含以下架构的 payload： x8664 i686 aarch64 要求 Linux。 Python 3.10 或更高版本。...

copyfail-rs

copyfail-rs CVE-2026-31431 Copy Fail 的 Rust 实现 — 通过 AFALG splice 实现的 Linux 内核页面缓存任意写入原语。 English README CVE-2026-31431 Linux 内核的 algifaead 实现允许非特权用户通过 splice 系统调用将任意数据写入任何可读文件的页面缓存。authencesn AEAD 算法将 seqnolo（用户控制的 AAD 字节 4-7）写入目标 scatterlist 的 assoclen + cryptlen 偏移处——当目标通过 splice...

ubuntu-cve-2026-31431-mitigation

在 Ubuntu 中更新内核和 kmod 以修复安全漏洞（CVE）的完整指南 CVE-2026-31431 该漏洞也被称为 Copy Fail，是 Linux 内核中的一个逻辑缺陷，发生在 AFALG / algifaead 路径中。根据披露者的描述，一个非授权的本地用户可以使 Linux 内核向一个可读文件的 page cache 中写入一个受控的 4 字节内容。结果是文件的 in-memory 版本被破坏，而磁盘上的文件保持完好。 本指南专为伊朗的系统管理员和技术社区编写，内容包括： 配置合适的 Mirror 更新 kmod 更新内核 检查安装是否正确 安全地重启系统 第 1 步：配...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Un fallo crítico de 9 años en el kernel de Linux que permite obtener acceso root en segundos 📋 Resumen Ejecutivo Atributo| Detalles ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail Tipo| Escalamiento de Privilegios Local LPE CVSS| 7.8 High Descubierto por| Theori Xint Code...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail：Linux 内核权限提升 对 Linux 内核中 Copy Fail 漏洞的教育性分析。 涵盖内存破坏机制、权限提升流程、容器逃逸及防御对策。 ⚠️ 免责声明 本仓库仅用于教育和研究目的 。 请勿在非您所有或未经明确书面许可的系统上使用此信息。 所有代码片段和命令均严格用于帮助理解 Linux 内核内部机制。 目录 概述 漏洞身份卡 背景概念 漏洞工作原理 完整攻击流程 为何如此危险 安全实践观察 防御与检测 与类似 CVE 的对比 术语表 快速参考 概述 CVE-2026-31431 ，又称 Copy Fail ，是一个 Linux...

copyfail-guard

copyfail-guard 一个零依赖的 Python CLI 工具，用于检查 Linux 主机是否暴露于 CVE-2026-31431（"Copy Fail"）而无需运行漏洞利用程序 。 当受影响的组件可作为内核模块加载时，它还可以应用保守的临时缓解措施。 支持 Debian/Ubuntu、RHEL/Rocky/AlmaLinux、Fedora 和 SUSE。 root@kitploit: pip install copyfail-guard copyfail-guard 背景 CVE-2026-31431 是 algifaead（AFALG AEAD 套接字）内核接口中的一个逻辑缺...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 检查器与缓解工具 一个简单、安全的漏洞扫描与缓解工具，用于 CVE-2026-31431 （又名“Copy Fail”），这是 Linux 内核 AFALG 加密接口中的一个本地权限提升漏洞。 注意 - 这是一个完全由 vibe coding 生成的脚本 关于该漏洞 CVE ：CVE-2026-31431 严重性 ：高（本地权限提升至 root） 受影响范围 ：大多数启用了 algifaead 的 Linux 内核（自约 2017 年起） 利用方式 ：滥用 AFALG + splice 破坏 setuid 二进制文件（例如 /usr/bin/su）的页缓存...

copyfail

CVE-2026-31431 — Script de detección segura "Copy Fail" Un script de detección de solo lectura para la vulnerabilidad de escalada de privilegios locales Copy Fail en el kernel de Linux. Sin código de exploit. No se abre ningún socket AFALG. No se escriben archivos fuera de /etc/modprobe.d solo...

copy-fail-fix

copy-fail-fix 针对 CVE-2026-31431（“Copy Fail”） 的各发行版缓解脚本——这是一个影响 Linux 内核 algifaead 的本地权限提升漏洞，几乎影响自 2017 年以来发布的所有发行版。 每个脚本要么从发行版软件仓库安装已修补的内核（如果可用），要么在不可用时将存在漏洞的 algifaead 内核模块加入黑名单，从而在您重启到已修复内核之前关闭漏洞利用路径。 快速上手 为您的发行版选择对应脚本，审计后以 root 身份运行。 root@kitploit: Ubuntu sudo bash scripts/ubuntu.sh Debian sud...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ CVE-2026-31431（复制失败）缓解方案 - Linux 内核 本仓库包含用于在 Ubuntu 系统上消除关键漏洞 CVE-2026-31431 （代号 "Copy Fail" ）的脚本。 !IMPORTANT 兼容性： 这些脚本专为 Ubuntu Server 24.04 LTS 定制并经过测试。虽然其逻辑在其他发行版上类似，但尚未在 Debian 或其他 Linux 发行版上进行测试。 📋 前提条件与安装 在应用补丁之前，请下载官方检测脚本（由 rootsecdev 开发），以验证您系统的当前状态： root@kitploit: 下载检测脚本 wget...

almalinux-fix-cve-2026-31431

CVE-2026-31431 algifaead 与 Dirty Frag CVE-2026-43284 安全漏洞修复 更新系统以修复 Linux 内核中存在的 CVE-2026-31431 algifaead 和 Dirty Frag CVE-2026-43284 安全漏洞，并自动将安全内核版本设为默认。 English: This script automatically mitigates the CVE-2026-31431 algifaead and Dirty Frag CVE-2026-43284vulnerability by updating the kernel an...