copyfail-rs

copyfail-rs Copy Fail エクスプロイト（CVE-2026-31431）のRust実装です。AFALGとspliceを連鎖させて4バイトのページキャッシュ書き込みを実現する重大な脆弱性であり、主要なLinuxディストリビューションにおけるローカル権限昇格につながります。 Xint Codeによる研究とPoCに基づいています。 免責事項 !CAUTION このプロジェクトは教育および研究目的のみ...

CVE-2026-31431

CVE-2026-31431: Copy Fail PoC + ARM64検証 Copy Failは、Theori/XintによってCVE-2026-31431として公開されたLinuxのローカル権限昇格です。プロジェクトページでは、AFALGとspliceを通じて到達可能なauthescesnのロジックバグについて説明されており、setuidバイナリに対する小さなページキャッシュ書き込みを生成します。影響を受けるシステムでは、権限のないローカルユーザーがrootになることができます。 このリポジトリは、上流の概念実証のコピーを保持し、Ubuntu 25.10...

cve-2026-31431

CVE-2026-31431 — 「Copy Fail」研究リポジトリ 2017年以降の主要な全Linuxディストリビューションに影響する、100%信頼性の高いLinuxローカル権限昇格。 authencesn の1つのロジックバグが、AFALG と splice を経由して4バイトのページキャッシュ書き込みに連鎖 — 約10年間、静かに悪用可能。 ⚠️ 免責事項 このリポジトリ内のすべてのコードおよびドキュメントは、許可されたセキュリティ研究および教育目的のみで提供されています。...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Wazuh 4.14.4 による COPY FAIL 検出 - CVE-2026-31431 Copy Fail カーネル LPE の検出エンジニアリング · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali Copy Fail とは何か? CVE-2026-31431 は、Linux カーネルの authencesn...

CVE-2026-31431-exp

https://github.com/theori-io/copy-fail-CVE-2026-31431 を基に改作したものです。 ペイロードの暗号化・難読化、キャッシュ書き戻しによるシステム安定性の向上、適応型チャンク、依存関係ゼロ、マルチアーキテクチャ対応（x86、arm、i386 など）などの機能を追加しました。 理論上、カーネル 2.6.38 - 6.18 の間で利用可能です。 syscache、tinybin（より小さいサイズ）は C 言語版です sys-events-proc は Rust 版です...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail エクスプロイト Rust CVE-2026-31431 Copy-Fail に対するローカル権限昇格エクスプロイトの Rust 実装です。 カスタマイズしたシェルコード（Meterpreter など）を実行できます。 はじめに Xint 氏は CVE-2026-31431 を公開しました。これは、AFALG と splice を連鎖させて 4 バイト書き込みプリミティブを実現する、任意のページキャッシュ書き込みの脆弱性です。 ソース: Copy Fail: 732 Bytes to Root on Every Major...

CVE-2026-31431

Copy Fail CVE-2026-31431 - 総合レポート 1. 脆弱性の概要 脆弱性名: Copy Fail CVE識別子: CVE-2026-31431 発見者 / 著者: Xint Code Research Team（Theoriの研究者Taeyang Leeによる初期の基礎研究に基づく） 「Copy...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - CVE-2026-31431 検出・緩和ツール CVE-2026-31431（Copy Fail） への曝露を検出し、必要に応じて影響を受けるシステム上で algifaead カーネルモジュールを無効化することでホストレベルの緩和策を適用します。 このリポジトリが提供するもの copyfail-check.sh — カーネルのパッチ適用状況、実行時モジュール曝露、緩和状態をチェックします。 --mitigate による任意の自動緩和策。 人間が読みやすい判定結果の出力: NOT AFFECTED、PATCHED、NOT...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp 緩和策 CVE-2026-31431 に対する軽量で可逆的な seccomp ベースの緩和策です。これは、Linux カーネルの algifaead / authencesn 暗号サブシステムにおけるローカル権限昇格の脆弱性です。 中文文档 脆弱性の概要 種別: ローカル権限昇格 LPE 影響を受けるコンポーネント: Linux カーネル crypto/algifaead.c - インプレース AEAD 操作 攻撃プリミティブ: authencesn AEAD...

copyfail-rs

copyfail-rs CVE-2026-31431（Copy Fail）のRust実装 — AFALG spliceを介したLinuxカーネルのページキャッシュ書き込みプリミティブ。 中文文档 / Chinese README CVE-2026-31431 Linuxカーネルのalgifaead実装では、権限のないユーザーがspliceシステムコールを介して、読み取り可能な任意のファイルのページキャッシュに任意のデータを書き込むことができます。authencesn AEADアルゴリズムは、seqnolo（ユーザー制御のAADバイト4〜7）をオフセットassoclen +...

Dirty-Frag-Analysis

Dirty Frag 深度技術分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux カーネルローカル権限昇格脆弱性 — PoC リバースエンジニアリング · Shellcode 解析 · パッチ原理 · 検出スクリプト 脆弱性概要 Dirty Frag は xfrm-ESP Page-Cache Write と RxRPC Page-Cache Write の2つの独立した脆弱性を連鎖的に悪用し、ほぼすべての主要な Linux ディストリビューションにおいて、ローカルの一般ユーザーから root への権限昇格を実現します。...

Fragnesia-go

fragnesia-go SA1つ。一度に1バイト。レースなし。 fragnesia（CVE-2026-46300）のGo移植版です。Dirty Frag脆弱性クラスの一員 - 別のバグ、同じ攻撃面、独自のパッチ。 動作の仕組み tl;dr このバグはLinux XFRM ESP-in-TCPサブシステムに存在します。ファイルからTCP受信キューへデータがspliceされた後、ソケットにTCPULP...

Copyfail-sh

copyfail-sh レースなし。オフセットなし。盲目的に信頼するプレビルドバイナリもなし。 CVE-2026-31431（Copy Fail）の bash 実装です。このスクリプトは、実行時にインラインで最小限の C ヘルパーをコンパイルします。bash 層はアーキテクチャ検出、ペイロード展開、ターゲット選択を担当し、C 層は bash 単体では到達できない実際のカーネル操作（AFALG ソケット、splice、sendmsg）を実行します。 完全な技術解説は copy.fail を参照してください。 仕組み（要約） バグはカーネルの AFALG AEAD ソケットインターフェースで...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail authencesn の論理的な欠陥が AFALG と splice を介して連鎖し、システム上の任意の読み取り可能なファイルのページキャッシュへの制御された 4 バイト書き込みに到達します。レースコンディションもオフセットも、コンパイル済みペイロードも必要ありません。同じ 732 バイトのスクリプトで、2017 年以降のすべての Linux ディストリビューションで root を取得できます。 📑 目次 概要 根本原因の分析 📂 AFALG + splice プリミティブ 2017年のインプレース最適化 authencesn...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - 脆弱性チェッカー CVE-2026-31431 "Copy Fail" の概念検証スクリプト — algifaead ページキャッシュ書き込みを介したLinuxカーネルのローカル特権昇格。 脆弱性 CVE-2026-31431は、Linuxカーネルのauthencesn...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 汎用 Linux カーネル ローカル権限昇格 概要 フィールド| 詳細 ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 通称| Dirty Frag CVSS| 7.8 HIGH タイプ| ローカル権限昇格 LPE 導入| Linux kernel 4.10 2017, commit cac2661c53f3 修正| Mainline commits f4c50a4034e6 / aa54b1d27fe0 必要条件| ローカルの非特権シェルアクセス...

CVE-2026-43284-dirtyfrag-detection

DirtyFrag CVE-2026-43284 PoC 検証と auditd 検出 範囲: CVE-2026-43284 に関連する XFRM/ESP パスに焦点を当てた Linux ローカル権限昇格 LPE 検証。 このリポジトリには、公開されている DirtyFrag PoC の制御されたラボ検証からの英語レポートと証拠成果物が含まれています。ここでは、エクスプロイトガイドを提供することではなく、Linux 監査ログで何が可視であったか、およびそれらのイベントを実用的な SOC 検出ロジックに変換する方法を文書化することに焦点を当てています。 完全な PDF レポート: EN:...

CVE-2026-43284-DIRTY-FRAG-

CVE-2026-43284-DIRTY-FRAG- 对 Linux 内核中 CVE-2026-43284（Dirty Frag）本地权限提升漏洞的详细技术分析。 CVE-2026-43284（通常被视为 Dirty Frag 漏洞套件的一部分）是 Linux 内核中的一个严重本地权限提升（LPE）漏洞。它源于 xfrm ESP（封装安全载荷）输入子系统中的一个逻辑缺陷。该漏洞允许本地非特权攻击者绕过典型的写时复制（CoW）保护，并实现对只读系统文件（如 /usr/bin/su）的任意页缓存写入原语，最终导致完全的 root 权限沦陷。 漏洞剖析与攻击向量1. 1...

CVE-2026-46300

CVE-KERNEL · LinuxカーネルLPEチェーン Linuxカーネルの脆弱性に対するマルチCVEローカル権限昇格チェーン uid=1000 → root（xfrm-ESP、RxRPC、Fragnesiaのページキャッシュ書き込み経由） 概要 CVE-KERNEL は、複数のLinuxカーネルCVEを連鎖させ、非特権ユーザーからrootへ権限昇格するPythonベースのローカル権限昇格（LPE）ツールです。このエクスプロイトは、カーネルのネットワークサブシステムを通じてページキャッシュ破壊プリミティブを狙います。 MadExploitsによる改変 —...

CVE-2026-43284

Dirty Frag — カーネルページキャッシュ書き込み追跡サイト Dirty Frag パッチステータストラッカーのソース: Linuxカーネルにおけるページキャッシュ書き込み権限昇格チェーンの修正を出荷したディストリビューションを記録する単一ページサイトです。 事実の所在 バグに関するすべての情報 — CVE ID、影響を受けるバージョンと修正済みバージョン、アップストリームの修正コミット、発見・開示のクレジット、およびディストリビューションごとの最終パッチステータス — は、このREADMEではなくトラッカーページに属します: レンダリング先:...