CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431 "Copy Fail" - PoC Avanzado de LPE - Reescritura en C Un PoC Prueba de Concepto avanzado y byte-perfecto de Escalada de Privilegios Local LPE para CVE-2026-31431 , que explota una falla lógica en el subsistema de criptografía del kernel de Linux algifaead. Este repositorio contiene...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Implementación en Python de copy.fail. Sobrescribe la caché de páginas de un binario setuid-root mediante AFALG + splice para obtener root. Sin condiciones de carrera, sin offsets; funciona en cualquier distribución de Linux desde 2017. Requisitos Python 3.6+ 3.12+ usa...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 y CVE-2026-43500 Laboratorio de reproducción y detección de exploits para una cadena de escalada de privilegios local en el kernel de Linux. Estado: VERIFICADO. Completé la reproducción, la verificación sin archivos y la detección a nivel de llamadas al sistema en el...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail Escalada Local de Privilegios en Linux Una demostración y explicación de CVE-2026-31431, la vulnerabilidad de escalada local de privilegios por Copy Fail en el kernel de Linux. La vulnerabilidad permite que, en archivos abiertos con permiso de lectura, se sobrescriban dato...

CVE-2026-43494-PinTheft-PoC

SLEY — PoC de PinTheft CVE-2026-43494 Prueba de concepto — uid=1000raken → uid=0root después de ./sley en WSL2 6.6.87.2-microsoft-standard-WSL2 Prueba de concepto de un solo archivo para CVE-2026-43494 PinTheft: una escalada local de privilegios en el kernel de Linux que encadena un bug de conteo...

copyfail-exploit

Copy Fail · CVE-2026-31431 Escalada de privilegios local en kernels de Linux desde 4.11 hasta sin incluir las versiones parcheadas 6.18. El fallo reside en la interfaz de sockets AFALG del kernel, específicamente en cómo authencesn maneja las listas scatter-gather durante el descifrado AEAD...

CVE-2026-31431

Copy Fail - CVE-2026-31431 Este repositorio contiene un pequeño PoC de escalada de privilegios local en Linux para CVE-2026-31431, también conocido como "Copy Fail". El exploit ataca la ruta algifaead del kernel Linux en la API criptográfica de espacio de usuario AFALG. Utiliza AFALG junto con...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - shell copyfail Escalada local de privilegios mediante socket AFALG + sobrescritura de caché de páginas con splice. Sobrescribe un binario SUID de solo lectura /usr/bin/su con un ELF mínimo que llama a setuid0 + execve"/bin/sh". Sin condición de carrera, sin offsets específicos po...

CVE-2026-31431-CopyFail-Lab

CVE-2026-31431 "Copy Fail" — Laboratorio de LPE en el Kernel de Linux Descripción general Este repositorio documenta una investigación completa de laboratorio sobre CVE-2026-31431 Copy Fail , una vulnerabilidad de escalada de privilegios local LPE de alta severidad en el módulo criptográfico...

dirtyfrag-patches

Dirty Frag — Parches del Kernel Serie de parches para la clase de vulnerabilidad Dirty Frag descubierta por Hyunwoo Kim @v4bel. Dirty Frag permite a un usuario local sin privilegios sobrescribir bytes arbitrarios de la caché de páginas de archivos de solo lectura p. ej. /usr/bin/su, /etc/passwd, ...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail Escalada de privilegios local en el kernel de Linux mediante AFALG + sobrescritura de page-cache con splice Solo para investigación de seguridad autorizada, pruebas de penetración y fines educativos. No lo utilice contra sistemas que no le pertenezcan o para los que no...

Copy-Fail

CVE-2026-31431 – Comprobador de Alcance "Copy Fail" Un script Python simple y seguro que determina si un sistema Linux es vulnerable a CVE-2026-31431 "Copy Fail", una escalada de privilegios local que afecta a todas las distribuciones principales desde el kernel 4.14. ⚠️ ¿Qué es Copy Fail?...

CVE-2026-31431-exploit

CVE-2026-31431 ADVERTENCIA Estas implementaciones de LPE para Linux son destructivas en tiempo de ejecución. Sobrescriben la vista de page-cache en vivo de objetivos privilegiados como: su archivos de configuración de PAM cualquier archivo pasado al modo patch Esto normalmente no es una edición...

CVE-2026-53365

CVE-2026-53365 — VsockDrop: subdesbordamiento del contador de referencias en iouring + AFVSOCK zero-copy, escalada de privilegios mediante reescritura de Page-Cache Imagen de distribución de HackSpeak. Este repositorio es un espejo de distribución de MaherAzzouzi/vsockdrop , con el código idéntic...

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Kernel Linux AFALG "Copy Fail" Escalada de Privilegios Local Un módulo automatizado de Post-Explotación para Metasploit que aprovecha CVE-2026-31431 conocido popularmente como "Copy Fail" para realizar una escalada de privilegios local LPE en kernels de Linux vulnerables versione...

New API: Redis user quota cache overwrite via PUT /api/user/self allows quota bypass

Summary Authenticated users can repeatedly call PUT /api/user/self with language or sidebarmodules while relay requests are consuming quota. The settings path reads a full User snapshot and writes it back through User.Update, which refreshes Redis with RedisHSetObj and overwrites the Quota field...

EUVD-2026-60263

New API is a large language mode LLM gateway and artificial intelligence AI asset management system. Prior to 1.0.0-rc.16, repeated PUT /api/user/self requests that update language or sidebarmodules can race relay billing because controller/user.go calls User.Update and updateUserCache performs a...

PYSEC-2026-1901 Salt vulnerable to directory traversal attack in minion file cache creation

Directory traversal attack in minion file cache creation. The master's default cache is vulnerable to a directory traversal attack. Which could be leveraged to write or overwrite 'cache' files outside of the cache directory...

kernel: "Fragnesia" is a variant of Dirty Frag vulnerability in the ESP/XFRM leading to Local Privilege Escalation (LPE) vulnerability in the Linux kernel

A flaw was found in the Linux kernel's XFRM ESP-in-TCP subsystem. Unsafe in-place cryptographic processing allows a low-privileged local attacker to write arbitrary bytes into the page cache of read-only files, including sensitive system files. An attacker can exploit this to overwrite privileged...

FreeBSD Security Advisory - FreeBSD-SA-26:26.ktls

FreeBSD Security Advisory - The KTLS receive path decrypted each record in place, assuming that the mbufs holding received data were anonymous and safe to modify. This assumption does not hold for data placed on a socket by sendfile2, which can reference file-backed memory directly through...