dirtyfrag

Dirty Frag: Universal Linux LPE Abstract This document describes the Dirty Frag vulnerability class, first discovered and reported by Hyunwoo Kim @v4bel, which can obtain root privileges on major Linux distributions by chaining the xfrm-ESP Page-Cache Write CVE-2026-43284 vulnerability and the...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalada local de privilegios universal en el kernel de Linux 📋 Resumen Dirty Frag también conocido como Copy Fail 2 es una vulnerabilidad de escalada local de privilegios de alto impacto en el kernel de Linux. Permite que un usuario local sin privilegios obtenga...

CVE-2026-46300

CVE-KERNEL · Cadena LPE del kernel de Linux Cadena de escalada de privilegios local multi-CVE para vulnerabilidades del kernel de Linux uid=1000 → root mediante escritura en page-cache con xfrm-ESP, RxRPC o Fragnesia Resumen CVE-KERNEL es una herramienta de escalada de privilegios local LPE basad...

CVE-2026-43284

Dirty Frag — kernel page-cache write tracking site Source for the Dirty Frag patch-status tracker: a single-page site recording which distributions have shipped a fix for the paired page-cache write privilege-escalation chain in the Linux kernel. Where the facts live Everything about the bug — CV...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix A temporary mitigation against copyfail variant copyfail2electricboogaloo - Unprivileged Linux LPE via xfrm ESP-in-UDP MSGSPLICEPAGES no-COW fast path. Page-cache write into any readable file. Overwrites a nologin line in /etc/passwd with sick::0:0:…:/:/bin/bash and s...

copy-fail-checker

Comprobador de Copy Fail — CVE-2026-31431 Un pequeño script Bash con pocas dependencias que te indica si tu sistema Linux está expuesto a la vulnerabilidad de escalada de privilegios local Copy Fail CVE-2026-31431. El script es de solo lectura : nunca explota el fallo, nunca carga módulos del...

DIRTYFAIL

DIRTYFAIL A unified detector and PoC harness for the Copy Fail and Dirty Frag Linux page-cache write vulnerability families. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ █...

CVE-2022-22706-poc

CVE-2022-22706 - Escritura de Page-Cache El controlador de GPU Arm Mali entrega al espacio de usuario un mapeo escribible por CPU de páginas que fijó como solo lectura, por lo que un proceso sin privilegios obtiene un alias escribible de la caché de páginas que respalda un archivo que solo puede...

CVE-2026-43284

Dirty Frag: Universal Linux LPE Abstract This document explains the Dirty Frag vulnerability class, discovered and reported by Hyunwoo Kim @v4bel. By chaining xfrm-ESP Page-Cache Write CVE-2026-43284 with RxRPC Page-Cache Write CVE-2026-43500, an attacker can escalate to root on major Linux...

CVE-2026-53266

CVE-2026-53266 — Linux ebtables SNAT ARP-rewrite page-cache write tracking site Source for the CVE-2026-53266 patch-status tracker: a single-page site recording which distributions have shipped a fix for the netfilter bridge ebtables SNAT ARP-rewrite page-cache write in the Linux kernel CISA KEV...

DirtyFrag

Dirty-Frag Linux CVE-2026-43284 & CVE-2026-43500 Copiado de @V4bel : Gracias : Este documento describe la clase de vulnerabilidad Dirty Frag, descubierta y reportada por primera vez por Hyunwoo Kim @v4bel, que puede obtener privilegios de root en las principales distribuciones de Linux encadenand...

cve-2026-31431

CVE-2026-31431 — Linux Kernel algifaead "Copy Fail": Analysis Security research on CVE-2026-31431 CVSS 3.1 7.8 HIGH , AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H: three composable design flaws in the AFALG AEAD interface chain into a deterministic, race-free 4-byte page-cache write at any offset of any...

CVE-2026-43284-DIRTY-FRAG-

CVE-2026-43284-DIRTY-FRAG- Análisis técnico detallado de la vulnerabilidad de escalada de privilegios local CVE-2026-43284 Dirty Frag en el kernel de Linux. CVE-2026-43284 comúnmente referida como parte de la suite de vulnerabilidades Dirty Frag es una falla crítica de escalada de privilegios loc...

SG-2026-0024

PoC de primitiva Dirty Frag Demostrador N4C legible para CVE-2026-43284 XFRM/ESP y CVE-2026-43500 RxRPC/RXKAD. El PoC responde una pregunta: ¿puede un proceso sin privilegios cambiar la caché de páginas de un archivo de solo lectura propiedad de root a través de un fragmentoskbuff compartido? No...

cve-2026-31431

Kit de herramientas CVE-2026-31431 Copy Fail Este repositorio contiene el detector y el PoC para la vulnerabilidad de scratch-write en la caché de páginas de algifaead / authencesn de Linux, CVE-2026-31431. Artículo de divulgación: https://xint.io/blog/copy-fail-linux-distributions Nota de...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 "Copy Fail" — XCP-ng Laboratory Detector A safe, non-destructive detector script for CVE-2026-31431 "Copy Fail", validated against XCP-ng 8.3 LTS prior to the May 5, 2026 security update. ⚠️ Authorized use only. Run this script exclusively on systems you own or are explicitly...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail Proof of Concept This repository contains a Proof of Concept exploit for CVE-2026-31431 , a high-severity Linux kernel local privilege escalation vulnerability that allows any unprivileged local user to gain root access. The flaw, dubbed “Copy Fail”, resides in the...

CVE-2026-31431-PoC

PoC CVE-2026-31431 Escalada de Privilegios Local en el Kernel de Linux mediante Escritura en Caché de Páginas de algifaead "Copy Fail" Autor: Van Glenndon Enad Descubrimiento Original: Theori / Xint Code Research Team Taeyang Lee Publicado: 29 de abril de 2026 Severidad: Alta Puntuación CVSS v3.1...

copy-fail-cve-2026-31431

Copy Fail - CVE-2026-31431 Este repositorio proporciona un port en Go del PoC público de Copy Fail y un pipeline de compilación reproducible para binarios Linux de múltiples arquitecturas. Copy Fail CVE-2026-31431 es una falla lógica del kernel de Linux en authencesn que permite una escritura...

CVE-2026-31431-Copy-Fail-add-arm64

Resumen de la vulnerabilidad Elemento| Contenido ---|--- ID de CVE| CVE-2026-31431 Nombre de la vulnerabilidad| Copy Fail Tipo de vulnerabilidad| Escalada de privilegios local LPE en el kernel de Linux Puntuación CVSS 3.1| 7.8 ALTA CWE| CWE-669: Transferencia incorrecta de recursos entre esferas...