page_inject

pageinject - Escape entre contenedores aead AFALG Exploit de vulnerabilidad aead AFALG entre contenedores -- pivotar desde un contenedor comprometido a todos los contenedores hermanos que comparten la misma capa de imagenlibc.so.6. Esta es una primitiva de escape : se ejecuta desde dentro de un...

cve_2026_31431

CVE-2026-31431 "Copy Fail" Kit de herramientas Detector y LPE de prueba de concepto para el error de escritura temporal en la caché de páginas de Linux algifaead / authencesn divulgado el 2026-04-29. Divulgación del informe: https://xint.io/blog/copy-fail-linux-distributions Autorización Úselo...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - Herramienta de Investigación y Pentesting ⚠️ AVISO LEGAL Este proyecto se proporciona estrictamente para: Investigación en seguridad Fines educativos Pruebas de penetración autorizadas Entornos CTF y de laboratorio Al usar esta herramienta, usted acepta que: Usted pose...

Copy-Fail-CVE-2026-31431-Lab

Copy Fail CVE-2026-31431 — Laboratorio de Reproducción y Detección de Exploit Este repositorio documenta la reproducción de extremo a extremo, la ingeniería de detección y la respuesta a incidentes para CVE-2026-31431 "Copy Fail" , una vulnerabilidad crítica de escalada de privilegios locales del...

Exploit for Improper Validation of Consistency within Input in Linux Linux_Kernel

copyfail-check !CIhttps://github.com/ledlight33/copyfail-...

cve-2026-31431

CVE-2026-31431 — Copy Fail: Linux Kernel LPE Research Lab Educational purposes only. Do NOT use on systems without explicit authorization. Índice Descripción de la vulnerabilidad Componentes afectados Cómo funciona Setup del lab Docker PoC — Demostración Mitigación Referencias Descripción de la...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en Linux Reescritura educativa de la prueba de concepto de Theori/Xint para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en la interfaz de sockets criptográficos algifaead del kernel de Linux. Afecta a todos los kerne...

copyfail-exploit

Copy Fail · CVE-2026-31431 Escalada de privilegios local en kernels de Linux desde 4.11 hasta sin incluir las versiones parcheadas 6.18. El fallo reside en la interfaz de sockets AFALG del kernel, específicamente en cómo authencesn maneja las listas scatter-gather durante el descifrado AEAD...

cve-2026-31431

Kit de herramientas CVE-2026-31431 Copy Fail Este repositorio contiene el detector y el PoC para la vulnerabilidad de scratch-write en la caché de páginas de algifaead / authencesn de Linux, CVE-2026-31431. Artículo de divulgación: https://xint.io/blog/copy-fail-linux-distributions Nota de...

CVE-2026-31431

CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en la plantilla criptográfica authencesn del kernel de Linux mediante AFALG + splice. Divulgado el 29 de abril de 2026 por Theori Xint Code. Resumen Campo| Detalle ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail CVSS| 7.8 ALTO Tipo| Escalada d...

cve-2026-31431

CVE-2026-31431 — «Copy Fail»: Escalada de Privilegios Local en el Kernel de Linux algifaead CISA KEV | CVSS 7.8 ALTO | Afecta a kernels de Linux 4.14 – principios de 2026 9 años Tabla de Contenidos 1. Resumen Ejecutivo 2. Evaluación de Riesgo 3. Análisis Técnico Detallado 4. Metodología de Ataque...

copy-fail-mitigation-with-bpftrace

Copy Fail 修复利用eBPF，一行代码搞定 CVE-2026-31431，又名 Copy Fail，可以通过 bpftrace 命令，用一行代码进行修复，无需编译 kpatch，无需 cargo 编译 English Version|中文版本 思路 要利用该漏洞，需要绑定到AFALG 接口，并且使用加密算法authencesn ，而这是绝大多数程序都不会用到的。这也就是修复代码可以发挥作用的地方。 文件列表 ├── kfunc.sh ├── kprobe.sh ├── tests │ └── bindafalg.py └── tracepoint.sh 为什么要这么多文件...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 "Copy Fail" — Detector de laboratorio para XCP-ng Un script detector seguro y no destructivo para CVE-2026-31431 "Copy Fail", validado contra XCP-ng 8.3 LTS anterior a la actualización de seguridad del 5 de mayo de 2026. ⚠️ Solo uso autorizado. Ejecute este script exclusivamente en...

CVE-2026-31431-Exploit

Exploit CVE-2026-31431 "Copy Fail" Una prueba de concepto profesional para la vulnerabilidad CVE-2026-31431 , una falla crítica en el manejo de la caché de páginas de algifaead / authencesn del kernel de Linux. Descripción general La vulnerabilidad CVE-2026-31431 , conocida coloquialmente como...

Linux-CopyFail-C-Version-CVE-2026-31431

Linux CopyFail- Versión en C - CVE-2026-31431 Versión limpia en C de Copy Fail CVE-2026-31431: exploit de escalada de privilegios local en Linux que utiliza la primitiva AFALG + authencesn + splice. Sobrescribe la caché de páginas de /usr/bin/su con un pequeño shellcode setuid para obtener...

Copy-Fail---CVE-2026-31431

Copy-Fail---CVE-2026-31431 CVE-2026-31431 "Copy Fail": análisis e investigación defensiva para la vulnerabilidad de escalada de privilegios AFALG del kernel de Linux que afecta a todas las principales distribuciones desde 2017. LPE 100% fiable mediante el fallo lógico de authencesn Los archivos...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail Repo educativo con implementaciones en múltiples lenguajes del exploit Copy Fail. Creado y mantenido por @shotafry — porque leer el CVE no es suficiente. Hay que reproducirlo. 📖 Read this in English Índice ¿Qué es Copy Fail? ¿Quién lo descubrió? Gravedad y CVSS ¿Cómo...

GhostShell

GhostShell CVE-2026-31431 — Escalada de Privilegios Local mediante Corrupción de la Caché de Páginas del Kernel de Linux GhostShell es una herramienta de escalada de privilegios local que explota una falla en la implementación del cifrado AEAD authencesn del kernel de Linux para obtener una shell...

copy-fail-cve-2026-31431

Copy Fail - CVE-2026-31431 Este repositorio proporciona un port en Go del PoC público de Copy Fail y un pipeline de compilación reproducible para binarios Linux de múltiples arquitecturas. Copy Fail CVE-2026-31431 es una falla lógica del kernel de Linux en authencesn que permite una escritura...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 Bytes para Root en Todas las Principales Distribuciones de Linux CVE-2026-31431 Copy Fail es un error lógico en la plantilla criptográfica authencesn del kernel de Linux. Permite que un usuario local sin privilegios active una escritura determinista y controlada...