page_inject

pageinject - Escape entre contenedores aead AFALG Exploit de vulnerabilidad aead AFALG entre contenedores -- pivotar desde un contenedor comprometido a todos los contenedores hermanos que comparten la misma capa de imagenlibc.so.6. Esta es una primitiva de escape : se ejecuta desde dentro de un...

cve_2026_31431

CVE-2026-31431（“Copy Fail”）工具包 针对 Linux algifaead / authencesn 页缓存（page-cache）临时写入错误的检测器与概念验证 LPE（本地提权），该漏洞于 2026-04-29 披露。 漏洞披露文章：https://xint.io/blog/copy-fail-linux-distributions 授权 仅可在您拥有或已明确获准评估的主机上使用。该 LPE 会修改内存状态（页缓存），但该技术是真实的权限提升——在未经授权的系统上运行它在大多数司法管辖区属于违法行为。 漏洞摘要 algifaead...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - 研究与渗透测试工具 ⚠️ 免责声明 本项目严格仅供以下用途： 安全研究 教育目的 授权渗透测试 CTF 和实验室环境 使用本工具即表示您同意： 您拥有目标系统 或 您已获得测试目标的明确书面授权 您不会将本项目用于非法或恶意活动 您了解未经授权访问的所有法律和道德后果 作者和贡献者 不对 滥用、损害、数据丢失、服务中断或使用本软件进行的任何非法活动 负责 。 📖 描述 用于 CVE-2026-31431 的概念验证研究工具，又名 "Copy Fail" ，这是一个影响 algifaead / authencesn AEAD 实现的...

Copy-Fail-CVE-2026-31431-Lab

Copy Fail CVE-2026-31431 — Laboratorio de Reproducción y Detección de Exploit Este repositorio documenta la reproducción de extremo a extremo, la ingeniería de detección y la respuesta a incidentes para CVE-2026-31431 "Copy Fail" , una vulnerabilidad crítica de escalada de privilegios locales del...

cve-2026-31431

CVE-2026-31431 — Copy Fail: Linux内核LPE研究实验室 仅用于教育目的。未经明确授权，请勿在系统上使用。 目录 漏洞描述 受影响组件 工作原理 实验室设置 Docker PoC — 演示 缓解措施 参考文献 漏洞描述 字段| 值 ---|--- CVE| CVE-2026-31431 别名| Copy Fail CVSS| 7.8 高 类型| 本地权限提升 LPE 受影响内核| 2017 – 2026 commit 72548b093ee3 及之后 上游修复| commit a664bf3d603d 2017年的回退 披露日期| 2026年4月29日...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Linux内核本地权限提升（LPE）——防御性研究仓库 📖 介绍 Copy Fail CVE-2026-31431 是一种影响Linux内核的本地权限提升（LPE）漏洞，通过AFALG、splice和authencesn机制实现对页缓存的受控破坏。 本仓库的目标是： 记录漏洞的内部机制， 解释完整的利用逻辑链， 介绍防御性影响， 提供检测策略， 给出缓解措施， 提升对Linux内核安全的认知。 ⚠️ 本项目严格用于教育、防御和安全研究目的。 📑 目录 概述 漏洞机制 攻击面 实验室演示 检测与入侵指标 缓解措施 时间线 参考 法律声...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en Linux Reescritura educativa de la prueba de concepto de Theori/Xint para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en la interfaz de sockets criptográficos algifaead del kernel de Linux. Afecta a todos los kerne...

copy-fail-mitigation-with-bpftrace

Copy Fail 修复利用eBPF，一行代码搞定 CVE-2026-31431，又名 Copy Fail，可以通过 bpftrace 命令，用一行代码进行修复，无需编译 kpatch，无需 cargo 编译 English Version|中文版本 思路 要利用该漏洞，需要绑定到AFALG 接口，并且使用加密算法authencesn ，而这是绝大多数程序都不会用到的。这也就是修复代码可以发挥作用的地方。 文件列表 ├── kfunc.sh ├── kprobe.sh ├── tests │ └── bindafalg.py └── tracepoint.sh 为什么要这么多文件...

copyfail-exploit

Copy Fail · CVE-2026-31431 Escalada de privilegios local en kernels de Linux desde 4.11 hasta sin incluir las versiones parcheadas 6.18. El fallo reside en la interfaz de sockets AFALG del kernel, específicamente en cómo authencesn maneja las listas scatter-gather durante el descifrado AEAD...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 "Copy Fail" — Detector de laboratorio para XCP-ng Un script detector seguro y no destructivo para CVE-2026-31431 "Copy Fail", validado contra XCP-ng 8.3 LTS anterior a la actualización de seguridad del 5 de mayo de 2026. ⚠️ Solo uso autorizado. Ejecute este script exclusivamente en...

CVE-2026-31431-Exploit

Exploit CVE-2026-31431 "Copy Fail" Una prueba de concepto profesional para la vulnerabilidad CVE-2026-31431 , una falla crítica en el manejo de la caché de páginas de algifaead / authencesn del kernel de Linux. Descripción general La vulnerabilidad CVE-2026-31431 , conocida coloquialmente como...

Linux-CopyFail-C-Version-CVE-2026-31431

Linux CopyFail- Versión en C - CVE-2026-31431 Versión limpia en C de Copy Fail CVE-2026-31431: exploit de escalada de privilegios local en Linux que utiliza la primitiva AFALG + authencesn + splice. Sobrescribe la caché de páginas de /usr/bin/su con un pequeño shellcode setuid para obtener...

Copy-Fail---CVE-2026-31431

Copy-Fail---CVE-2026-31431 CVE-2026-31431 "Copy Fail": análisis e investigación defensiva para la vulnerabilidad de escalada de privilegios AFALG del kernel de Linux que afecta a todas las principales distribuciones desde 2017. LPE 100% fiable mediante el fallo lógico de authencesn Los archivos...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail Educational repository with multi-language implementations of the Copy Fail exploit. Created and maintained by @shotafry — because reading the CVE is not enough. You have to reproduce it. 📖 Leer en Español Table of Contents What is Copy Fail? Who discovered it? Severity...

GhostShell

GhostShell CVE-2026-31431 — Escalada de Privilegios Local mediante Corrupción de la Caché de Páginas del Kernel de Linux GhostShell es una herramienta de escalada de privilegios local que explota una falla en la implementación del cifrado AEAD authencesn del kernel de Linux para obtener una shell...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 Bytes to Root on Every Major Linux Distribution CVE-2026-31431 Copy Fail is a logic bug in the Linux kernel's authencesn cryptographic template. It allows an unprivileged local user to trigger a deterministic, controlled 4-byte write into the page cache of any...

Linux-copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail Linux Privilege Escalation Overview This repository presents a technical overview and demonstration of CVE-2026-31431 , commonly referred to as Copy Fail , a Linux kernel vulnerability that enables local privilege escalation. The vulnerability affects a wide range of...

copy-fail-CVE-2026-31431

Vulnerability Description Root Cause In 2017, the Linux kernel crypto module authencesn introduced an in-place optimization for AEAD Authenticated Encryption with Associated Data operations. This optimization caused read-only pages in the page cache to be incorrectly placed into a writable...

CVE-2026-31431-PoC

Copy Fail - PoC para Python 3.9 CVE-2026-31431 El exploit público de Copy Fail no era compatible con Python 3.9, este sí lo es. El original fue modificado reemplazando el os.splice no disponible con un polyfill ligero de ctypes. 🚨 AVISO LEGAL CFAA y leyes relacionadas ESTE SOFTWARE SE PROPORCIONA...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "Copy Fail" — Exploit LPE Universal Escritura arbitraria de 4 bytes en la caché de páginas del kernel de Linux → Escalada de privilegios local Múltiples enfoques de explotación: sobrescritura dinámica del punto de entrada ELF, reemplazo completo del binario, compatible con Python 3...