Copy-Fail

CVE-2026-31431 – Comprobador de Alcance "Copy Fail" Un script Python simple y seguro que determina si un sistema Linux es vulnerable a CVE-2026-31431 "Copy Fail", una escalada de privilegios local que afecta a todas las distribuciones principales desde el kernel 4.14. ⚠️ ¿Qué es Copy Fail?...

CVE-2026-31431-REVSHELL

root@kitploit: █▀▀ ▄▀█ █ █ █▀█ █▀█ █▀█ ▀█▀ █▀░ █▀█ █ █▄▄ █▀▄ █▄█ █▄█ ░█░ CVE-2026-31431 • Linux Kernel LPE → Root Reverse Shell Resumen FailRoot es un exploit armado para CVE-2026-31431 — una escritura fuera de límites en el subsistema crypto: algifaead del kernel de Linux. Encadena una escalada ...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

Kit de Detección CVE-2026-31431 Copy Fail Kit de detección y análisis para CVE-2026-31431 "Copy Fail": una vulnerabilidad crítica de escalada de privilegios local en Linux que afecta a distribuciones desde 2017 en adelante. Resumen de la Vulnerabilidad CVE-2026-31431 explota una falla lógica en l...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Vulnerabilidad de escritura fuera de límites en la caché de páginas del kernel de Linux Error en la cadena de lista dispersa AEAD de AFALG Resumen La interfaz algifaead del kernel de Linux contiene una vulnerabilidad que permite a usuarios sin privilegios escribir datos...

CVE-2026-31431

CVE-2026-31431 — "Copy Fail" Escalada de Privilegios Local en el subsistema criptográfico algifaead del kernel de Linux. Resumen CVE-2026-31431, apodado "Copy Fail", es un error lógico en la plantilla criptográfica authencesn del kernel de Linux algifaead. Permite a un usuario local sin privilegi...

copy-fail-CVE-2026-31431-mitigation-ansible-playbook

Playbook de Mitigación CVE-2026-31431 Un playbook de Ansible para aplicar y revertir la mitigación del módulo del kernel CVE-2026-31431 AFALG en sistemas Debian/Ubuntu y RHEL/Rocky/AlmaLinux. Descripción General Este playbook mitiga CVE-2026-31431 deshabilitando el módulo vulnerable del kernel...

copy-fail-check

copy-fail-check CVE-2026-31431 Helper based on https://copy.fail/ Copy Fail Quick Check Interactive bash helper to review basic exposure related to CVE-2026-31431 Copy Fail and apply a temporary mitigation based on algifaead. Target compatibility Mainly intended for: Debian / Ubuntu AlmaLinux /...

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Linux内核AFALG "Copy Fail"本地权限提升 一个自动化的Metasploit后渗透利用模块，利用 CVE-2026-31431 （俗称 "Copy Fail" ）在易受攻击的Linux内核（版本 4.14 到 6.19.12）上执行本地权限提升（LPE）。 描述 该模块利用了Linux内核加密子系统（AFALG 接口的 algifaead 模块）中的逻辑缺陷。由于不当的就地内存优化，非特权本地用户可以使用 splice 系统调用将只读系统二进制文件（如 /usr/bin/su 或 /usr/bin/sudo）映射到 AFALG...

Detections-CVE-2026-31431

迁移至：https://github.com/insomnisec/publiccvedetections 为更好地长期管理检测发布内容 本仓库将于2026年6月移除 后续请使用另一仓库 CVE-2026-31431 "复制失败" — 检测与响应包 发布日期： 2026-04-30 CVSSv3： 7.8（高危） 类型： 本地权限提升（LPE） 子系统： Linux 内核 algifaead / authencesn 加密模板 影响范围： Linux 内核 4.14 – 6.18.21（几乎自 2017 年以来的所有发行版） 参考资料： Xint/Theori 分析文章 官方 PoC...

CVE-2026-31431

CVE-2026-31431 漏洞简介 CVE ID：CVE-2026-31431 绰号：Copy Fail 危害等级：高危（CVSS v3 评分 7.8） 漏洞类型：本地权限提升（LPE） 影响组件：Linux 内核的 algifaead模块（AFALG 加密接口） 利用前提：攻击者只需在目标系统上拥有一个普通用户的执行权限（甚至是在受限容器中），无需任何特殊 Capabilities 或用户交互。 影响范围 红帽系：Red Hat Enterprise Linux 8/9/10, CentOS, AlmaLinux, Rocky Linux 等 Debian 系：Ubuntu...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 - Script de verificación y mitigación Este repositorio documenta un script Bash utilizado para evaluar la exposición a CVE-2026-31431 en hosts Linux, con un enfoque en Ubuntu, y para aplicar una mitigación simple bloqueando el módulo algifaead. Versiones de idioma: Inglés: README.m...

Copy_Fail_CVE-2026-31431_test_and_fix

Uso root@kitploit: python3 testCVE-2026-31431.py Corrección para Almalinux 9 / 10 hasta que llegue la actualización del kernel root@kitploit: sudo grubby --update-kernel ALL --args="initcallblacklist=algifaeadinit" sudo reboot Corrección para Debian / Ubuntu hasta que llegue la actualización del...

block-copyfail

block-copyfail Prueba de concepto de mitigación en tiempo de ejecución para CVE-2026-31431 "Copy Fail" — una escalada de privilegios en el kernel de Linux mediante la plantilla criptográfica authencesn en algifaead. A diferencia del bloqueo de módulos, esto no requiere reinicio. Un programa BPF L...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431 Copy Fail es una vulnerabilidad de escalada de privilegios local en el módulo algifaead del kernel de Linux subsistema AFALG. Un fallo lógico introducido en agosto de 2017 permite a cualquier usuario local sin privilegios escribir 4 bytes controlados en l...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — Remediador de algifaead Gravedad: Alta CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Antecedentes CVE-2026-31431 es una vulnerabilidad de escalada de privilegios local en el módulo algifaead del kernel de Linux interfaz de sockets criptográficos...

Copyfail-sh

copyfail-sh 无竞态条件。无偏移量。无需盲目信任的预编译二进制文件。 一个针对 CVE-2026-31431（复制失败漏洞）的 Bash 实现。该脚本在运行时会内联编译一个最小的 C 辅助程序。Bash 层负责架构检测、载荷解压和目标选择；C 层负责实际的与内核的交互（AFALG 套接字、splice、sendmsg），这些是 Bash 本身无法触及的。 完整的技术细节请参见 copy.fail。 工作原理（长话短说） 该漏洞位于 algifaead 中，即内核的 AFALG AEAD 套接字接口。2017 年的一项原地优化使得页面缓存页面可能出现在 authencesn...

check-copyfail-cve-2026-31431

check-copyfail check-copyfail.sh es un script Bash de solo lectura que evalúa la exposición del host a CVE-2026-31431 "Copy Fail". Autor: Silent4Labs Inspecciona el sistema local para: versión del kernel y estado conocido de parches upstream líneas base de distribuciones afectadas estado del módu...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431 "Copy Fail" - PoC Avanzado de LPE - Reescritura en C Un PoC Prueba de Concepto avanzado y byte-perfecto de Escalada de Privilegios Local LPE para CVE-2026-31431 , que explota una falla lógica en el subsistema de criptografía del kernel de Linux algifaead. Este repositorio contiene...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — Scripts de Detección y Parche Seguro del Kernel Escalada de privilegios local en el kernel de Linux mediante algifaead AFALG CVSS 7.8 ALTO | Divulgación pública: abril de 2026 ⚡ Inicio Rápido 1. Script de Detección seguro, solo lectura Ejecutar como usuario normal:...

CVE-2026-31431

CVE-2026-31431 Archivo y análisis de "Copy Faill" CVE-2026-31431. Código fuente para el ataque Pruebas Herramientas de sniffing para la vulnerabilidad potencial. Solución root@kitploit: 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead...