CVE-2026-53266

CVE-2026-53266 — Linux ebtables SNAT ARP-rewrite page-cache write tracking site Source for the CVE-2026-53266 patch-status tracker: a single-page site recording which distributions have shipped a fix for the netfilter bridge ebtables SNAT ARP-rewrite page-cache write in the Linux kernel CISA KEV...

dirtyfrag

Dirty Frag: 汎用Linux LPE 概要 この文書では、Hyunwoo Kim @v4bel によって最初に発見・報告された Dirty Frag 脆弱性クラスについて説明します。これは、xfrm-ESP Page-Cache Write CVE-2026-43284 脆弱性と RxRPC Page-Cache Write CVE-2026-43500 脆弱性を連鎖させることで、主要なLinuxディストリビューションで root 権限を取得できるものです。 Dirty Frag は、Dirty Pipe や Copy Fail...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 汎用Linuxカーネルローカル権限昇格 📋 概要 Dirty Frag （別名 Copy Fail 2 ）は、Linuxカーネルにおける影響度の高いローカル権限昇格の脆弱性です。影響を受けるシステム上で、非特権ローカルユーザー が root 権限を取得することを可能にします。 Hyunwoo Kim（@v4bel） によって発見され、以前のCopy Fail脆弱性の後継に当たります。 主な詳細 CVE : CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 深刻度 : 高 CVSS...

DirtyFrag

Dirty-Frag Linux CVE-2026-43284 & CVE-2026-43500 @V4bel よりコピー : ありがとう : このドキュメントは、Hyunwoo Kim @v4bel によって最初に発見・報告された Dirty Frag 脆弱性クラスについて説明するもので、xfrm-ESP Page-Cache Write CVE-2026-43284 脆弱性と RxRPC Page-Cache Write CVE-2026-43500 脆弱性を連鎖させることで、主要な Linux ディストリビューションにおいて root 権限を取得できる。 Dirty Frag...

cve-2026-31431

CVE-2026-31431 — Linuxカーネル algifaead「Copy Fail」: 分析 CVE-2026-31431 （CVSS 3.1 7.8 HIGH 、 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）に関するセキュリティ研究: AFALG AEADインターフェースチェーンにおける3つの合成可能な設計上の 欠陥が、決定的でレースフリーな4バイトのページキャッシュ書き込みを、 読み取り可能な任意のファイルの任意のオフセットに対して 引き起こします — ディスクコピーはクリーンなままなので、オンディスクチェックサムは何も検知しません。...

SG-2026-0024

Dirty Frag プリミティブ専用PoC CVE-2026-43284 XFRM/ESP および CVE-2026-43500 RxRPC/RXKAD 向けの読み取り可能なN4Cデモンストレーター。 このPoCは一つの問いに答えます: 特権のないプロセスが、共有されたskbuff フラグメントを通じて、root所有の読み取り専用ファイルのページキャッシュを変更できるか? これは /usr/bin/su や /etc/passwd を上書きせず、ペイロードをインストールせず、PAM/NSSを呼び出さず、シェルを起動しません。完全な公開エクスプロイトは exploit...

cve-2026-31431

CVE-2026-31431（Copy Fail）工具集 本仓库包含 Linux algifaead / authencesn 页缓存 scratch-write 漏洞 CVE-2026-31431 的检测器和 PoC。 披露文章：https://xint.io/blog/copy-fail-linux-distributions 授权说明 仅可在你拥有或已获得明确授权的主机上使用。检测器是无破坏性的，只操作临时目录中的 sentinel 文件；PoC 和 LPE 会修改内存中的页缓存状态，属于真实的本地提权技术，未授权运行通常是违法行为。 漏洞概述 algifaead 会以原地方式执行...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431「Copy Fail」— XCP-ng ラボラトリ検出器 CVE-2026-31431（「Copy Fail」）向けの安全で非破壊的な検出スクリプトです。XCP-ng 8.3 LTS （2026年5月5日のセキュリティ更新前）で検証済みです。 ⚠️ 許可された用途のみ。 このスクリプトは、所有しているシステム、または明示的にテストを許可されたシステムでのみ実行してください。 背景 CVE-2026-31431（通称「Copy...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail 概念実証（PoC） このリポジトリには、CVE-2026-31431 の概念実証（PoC）エクスプロイトが含まれています。これは、任意の非特権ローカルユーザーが root アクセスを取得できる、深刻度の高い Linux カーネルのローカル権限昇格の脆弱性です。「Copy Fail」と呼ばれるこの欠陥は algifaead モジュールに存在し、AFALG ソケットインターフェースと splice システムコールを組み合わせることで、setuid バイナリである /usr/bin/su...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linuxカーネルにおける algifaead ページキャッシュ書き込み（"Copy Fail"）によるローカル権限昇格 著者: Van Glenndon Enad 最初の発見者: Theori / Xint Code Research Team Taeyang Lee 公開日: 2026年4月29日 深刻度: 高 CVSS v3.1 スコア: 7.8 CVSS v3.1 ベクター: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787（領域外書き込み）、CWE-269（不適切な権限管理）...

copy-fail-cve-2026-31431

Copy Fail - CVE-2026-31431 このリポジトリは、公開されているCopy Fail PoCのGo移植版と、マルチアーキテクチャ対応Linuxバイナリの再現可能なビルドパイプラインを提供します。 Copy Fail（CVE-2026-31431）は、authencesnにおけるLinuxカーネルのロジック欠陥であり、AFALGとspliceを介して参照されるページキャッシュデータへの決定的な4バイト書き込みを可能にします。 責任ある利用...

CVE-2026-31431-Copy-Fail-add-arm64

脆弱性概要 項目| 内容 ---|--- CVE 番号| CVE-2026-31431 脆弱性名| Copy Fail 脆弱性タイプ| Linux カーネルローカル権限昇格 LPE CVSS 3.1 スコア| 7.8 HIGH CWE| CWE-669: Incorrect Resource Transfer Between Spheres 影響範囲| 2017 年から 2026 年 4 月までに構築されたすべての Linux カーネル CISA KEV| 掲載済み、修正期限 2026-05-15 公開日| 2026-04-29 脆弱性の原理 2017 年にカーネルの algifaead...

copy-fail-CVE-2026-31431

脆弱性の説明 脆弱性の原因 Linux カーネルの暗号化モジュール authencesn は 2017 年に AEAD（認証付き暗号化）操作に対するインプレース（in-place）最適化を導入しました。この最適化により、特定の条件下でページキャッシュ（page cache）内の読み取り専用ページが誤って書き込み可能なターゲット・スキャッタリスト（scatterlist）に配置される可能性があります。攻撃者は AFALG ソケットで公開されているカーネル暗号化 API を splice システムコールと組み合わせて利用し、上記の論理的欠陥を悪用して setuid...

CVE-2026-31431-PoC

Copy Fail - Python 3.9 PoC CVE-2026-31431 公開されているCopy FailエクスプロイトはPython 3.9と互換性がありませんでしたが、こちらは互換性があります。 オリジナルは、利用できないos.spliceを軽量なctypesポリフィルに置き換えることで修正されました。 🚨 法的免責事項（CFAAおよび関連法規） 本ソフトウェアは、教育目的および許可されたセキュリティ研究目的のみで提供されます。 本コードをダウンロード、使用、または閲覧することにより、以下に同意したものとみなされます： 本エクスプロイトは、所有...

CVE-2026-31431

CVE-2026-31431 - 概念実証（PoC） Linux algifaead ページキャッシュ書き込みによる root 権限昇格 - ローカル権限昇格エクスプロイト ライトアップ（Writeup） https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 注意事項 このPoCはまだ完全にはテストしていません。公開されている参考情報に基づいています。 問題が発生した場合はお知らせください: [email protected]...

cve-2026-31431-detection

CVE-2026-31431「Copy Fail」— 防御型检测包 针对 CVE-2026-31431 的生产就绪检测规则与分类排查指南集合。CVE-2026-31431 是 Linux 内核 algifaead 加密接口中的一个本地权限提升漏洞，由 Theori（Xint Code Research）披露。该漏洞利用就地 AEAD 优化，允许非特权用户对任意可读文件的页缓存执行受控写入。本仓库提供 Sigma 规则（包括行为链规则）、auditd 配置、适用于容器的 Falco 规则、KQL 与 Elastic EQL...

CVE-2026-31431

CVE-2026-31431 — 「Copy Fail」 Linuxカーネルのcrypto algifaead サブシステムにおけるローカル権限昇格。 概要 CVE-2026-31431、通称「Copy Fail」は、Linuxカーネルの authencesn 暗号テンプレート（algifaead）における論理バグです。これにより、権限のないローカルユーザーが任意の読み取り可能なファイルのページキャッシュに対して制御された4バイト書き込みを行うことができ、setuidバイナリを改変してrootを取得するために悪用される可能性があります。 CVSS: 7.8（高） 影響を受けるバージョン:...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431「Copy Fail」— 汎用LPEエクスプロイト Linuxカーネルページキャッシュへの4バイト任意書き込み → ローカル権限昇格 複数のエクスプロイト手法: 動的ELFエントリポイント上書き、完全バイナリ置換、ctypes spliceフォールバック対応のPython 3.x。 これは何か? CVE-2026-31431 は、LinuxカーネルのAFALG暗号サブシステムにおける脆弱性です。splice + authencesn のインプレース復号を悪用することで、権限のないユーザーがカーネルのページキャッシュ...

copyfail-rs

copyfail-rs Copy Fail エクスプロイト（CVE-2026-31431）のRust実装です。AFALGとspliceを連鎖させて4バイトのページキャッシュ書き込みを実現する重大な脆弱性であり、主要なLinuxディストリビューションにおけるローカル権限昇格につながります。 Xint Codeによる研究とPoCに基づいています。 免責事項 !CAUTION このプロジェクトは教育および研究目的のみ...

CVE-2026-31431

CVE-2026-31431: Copy Fail PoC + ARM64検証 Copy Failは、Theori/XintによってCVE-2026-31431として公開されたLinuxのローカル権限昇格です。プロジェクトページでは、AFALGとspliceを通じて到達可能なauthescesnのロジックバグについて説明されており、setuidバイナリに対する小さなページキャッシュ書き込みを生成します。影響を受けるシステムでは、権限のないローカルユーザーがrootになることができます。 このリポジトリは、上流の概念実証のコピーを保持し、Ubuntu 25.10...