cve-2026-31431

CVE-2026-31431 — «Copy Fail»: Escalada de Privilegios Local en el Kernel de Linux algifaead CISA KEV | CVSS 7.8 ALTO | Afecta a kernels de Linux 4.14 – principios de 2026 9 años Tabla de Contenidos 1. Resumen Ejecutivo 2. Evaluación de Riesgo 3. Análisis Técnico Detallado 4. Metodología de Ataque...

CVE-2026-31431-mitigation

Mitigación de CVE-2026-31431 Este repositorio contiene el código fuente de nuestra mitigación basada en eBPF contra CVE-2026-31431, también conocida como "copy.fail". Más información disponible en https://copy.fail La motivación detrás de la creación de esta solución fue satisfacer la necesidad d...

CVE-2026-31431

CVE-2026-31431 Copy Fail Checker Verifica si un host Linux es vulnerable a CVE-2026-31431 y aplica mitigación. Archivos checkcve202631431.yml - Playbook de Ansible para verificar y parchear revertcve202631431.yml - Playbook de Ansible para deshacer mitigación runcheck.sh - Script para ejecutar...

CVE-2026-31431-Copy-Fail-add-arm64

Resumen de la vulnerabilidad Elemento| Contenido ---|--- ID de CVE| CVE-2026-31431 Nombre de la vulnerabilidad| Copy Fail Tipo de vulnerabilidad| Escalada de privilegios local LPE en el kernel de Linux Puntuación CVSS 3.1| 7.8 ALTA CWE| CWE-669: Transferencia incorrecta de recursos entre esferas...

Copy-Fail

CVE-2026-31431 "Copy Fail" - Escalada de Privilegios Local Versión compatible con Python 3.7+ incluida Astra Linux Comprobación segura sin explotación: root@kitploit: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 Explotación cuando lo solicite,...

cve-2026-31431

Kit de herramientas CVE-2026-31431 Copy Fail Este repositorio contiene el detector y el PoC para la vulnerabilidad de scratch-write en la caché de páginas de algifaead / authencesn de Linux, CVE-2026-31431. Artículo de divulgación: https://xint.io/blog/copy-fail-linux-distributions Nota de...

copy-fail

Mitigación CopyFail CVE-2026-31431 - Guía Multi-Distribución Este repositorio contiene tutoriales detallados y scripts para mitigar la vulnerabilidad CopyFail CVE-2026-31431. Esta falla afecta el subsistema de criptografía del Kernel Linux AFALG y permite la escalada local de privilegios LPE de...

CVE-2026-31431-copyfail-rs

CVE-2026-31431 CopyFail POC de CVE-2026-31431. Implementación pura en Rust, sin dependencias en tiempo de ejecución. Objetivos aplicables Kernels Linux x8664 con CONFIGCRYPTOUSERAPIAEAD=y soporte AFALG AEAD y módulo algifaead cargable. Uso root@kitploit: ./CVE-2026-31431-copyfail-rs Dependencias ...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 Objetivo del repositorio Este repositorio documenta la vulnerabilidad CVE-2026-31431 , apodada Copy Fail , y propone un procedimiento de remediación defensiva para sistemas Linux potencialmente expuestos. ⚠️ Este repositorio está estrictamente...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail Linux 本地权限提升 本仓库演示并解释了 CVE-2026-31431，即 Linux 内核复制失败本地权限提升漏洞。该漏洞允许以读取权限打开的文件在页缓存中被覆盖数据。 此仓库仅用于教育目的，并在受控环境中展示该漏洞。 包含的文件如下： root@kitploit: ├── exploit │ ├── copyfail.py 自定义漏洞利用程序，可针对任何具有读取权限的文件 │ ├── originalpayload.txt 原始漏洞利用程序使用的 payload 副本 │ ├── copyfailoriginal.py...

linux-kernel-algif-aead-checker

CVE-2026-31431 / Copy Fail 检查器 🔒 针对 基于 algifaead 的 Copy Fail 攻击路径 的 Linux 内核漏洞检查器。检测您的系统是否存在漏洞，并提供缓解步骤。 功能特性 内核版本漏洞范围检测 AFALG 加密模块检查 保护状态（KPTI、SELinux、AppArmor） JSON 输出，便于自动化 缓解说明 安装 root@kitploit: git clone https://github.com/ridhinva/copyfail-checker.git cd copyfail-checker 使用方法 root@kitploit:...

CVE-2026-31431-CopyFail

root@kitploit: ██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 一个轻量、依赖极少的 Bash 脚本，用于判断你的 Linux 系统是否容易受到 Copy Fail 本地权限提升漏洞（CVE-2026-31431）的影响。 该脚本是只读 的：它绝不会利用该漏洞，不会加载内核模块，也不会修改系统。 什么是 Copy Fail？ Copy Fail 是 Linux 内核 authencesn AEAD 加密模板中的一个逻辑缺陷，可通过 AFALG（algifaead）套接字接口从用户空间触达。 字段| 值 ---|--- CVE| CVE-2026-31431 披露时间|...

CVE-2026-31431

CVE-2026-31431 复制失败 - CVE-2026-31431 详情 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions 测试发行版 / 版本 发行版| 版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el1...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - 研究与渗透测试工具 ⚠️ 免责声明 本项目严格仅供以下用途： 安全研究 教育目的 授权渗透测试 CTF 和实验室环境 使用本工具即表示您同意： 您拥有目标系统 或 您已获得测试目标的明确书面授权 您不会将本项目用于非法或恶意活动 您了解未经授权访问的所有法律和道德后果 作者和贡献者 不对 滥用、损害、数据丢失、服务中断或使用本软件进行的任何非法活动 负责 。 📖 描述 用于 CVE-2026-31431 的概念验证研究工具，又名 "Copy Fail" ，这是一个影响 algifaead / authencesn AEAD 实现的...

CVE-2026-31431-check

CVE-2026-31431 check 用于 algifaead 本地 root 漏洞（CVE-2026-31431）的只读检查器。它会检查内核配置、模块状态、AFALG 套接字可达性以及你已实施的任何缓解措施，然后输出判定结果。它不会运行漏洞利用代码。 是 dirty-frag-check（CVE-2026-43284 / CVE-2026-43500）的配套工具。 提醒：这是启发式检查。绿色判定结果并不保证安全。在判定某台主机安全之前，请先与你的发行版安全公告交叉核对。MIT 许可，不提供任何担保。 快速运行 root@kitploit: curl -fsSL...

copyfailscan

copyfailscan Bash 辅助工具：发现主机（可通过 nmap 扫描可选 CIDR ），然后通过 SSH 只读 方式检查 CVE-2026-31431 （Copy Fail / algifaead）、CVE-2026-31677 / CVE-2026-43077 （AFALG RX 启发式判断）、CVE-2026-23111 （nftables + 用户命名空间）、CVE-2026-23102 （arm64 SVE/SME）。仅基于启发式判断 — 非利用程序；请向您的发行商确认。 视为敏感信息： 磁盘上的密码文件；输出列出主机和内核状态。 需求 组件| 时机 ---|---...

CVE-2026-31431

CVE-2026-31431 — Sitio de seguimiento de Copy Fail Fuente para el rastreador de estado de parches Copy Fail : un sitio de una sola página que registra qué distribuciones han publicado una corrección para la escalada de privilegios algifaead en el kernel de Linux. Dónde viven los datos Todo sobre ...

Copy-Fail-CVE-2026-31431-Lab

Copy Fail CVE-2026-31431 — Exploit Reproduction & Detection Lab This repository documents the end-to-end reproduction, detection engineering, and incident response for CVE-2026-31431 "Copy Fail" , a critical Linux kernel local privilege escalation vulnerability affecting kernels 4.14 through...

copyfail-fix

CopyFail-Fix 🌐 English | Português | Español | 中文 | Íslenska Mitigación y parche en un comando para CVE-2026-31431 — la vulnerabilidad "Copy Fail" del kernel Linux que permite escalada local de privilegios. El script deshabilita el módulo algifaead afectado, actualiza el kernel mediante apt y...