CVE-2026-31431-exp

https://github.com/theori-io/copy-fail-CVE-2026-31431 を基に改作したものです。 ペイロードの暗号化・難読化、キャッシュ書き戻しによるシステム安定性の向上、適応型チャンク、依存関係ゼロ、マルチアーキテクチャ対応（x86、arm、i386 など）などの機能を追加しました。 理論上、カーネル 2.6.38 - 6.18 の間で利用可能です。 syscache、tinybin（より小さいサイズ）は C 言語版です sys-events-proc は Rust 版です...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail エクスプロイト Rust CVE-2026-31431 Copy-Fail に対するローカル権限昇格エクスプロイトの Rust 実装です。 カスタマイズしたシェルコード（Meterpreter など）を実行できます。 はじめに Xint 氏は CVE-2026-31431 を公開しました。これは、AFALG と splice を連鎖させて 4 バイト書き込みプリミティブを実現する、任意のページキャッシュ書き込みの脆弱性です。 ソース: Copy Fail: 732 Bytes to Root on Every Major...

CVE-2026-31431

Copy Fail CVE-2026-31431 - 総合レポート 1. 脆弱性の概要 脆弱性名: Copy Fail CVE識別子: CVE-2026-31431 発見者 / 著者: Xint Code Research Team（Theoriの研究者Taeyang Leeによる初期の基礎研究に基づく） 「Copy...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - CVE-2026-31431 検出・緩和ツール CVE-2026-31431（Copy Fail） への曝露を検出し、必要に応じて影響を受けるシステム上で algifaead カーネルモジュールを無効化することでホストレベルの緩和策を適用します。 このリポジトリが提供するもの copyfail-check.sh — カーネルのパッチ適用状況、実行時モジュール曝露、緩和状態をチェックします。 --mitigate による任意の自動緩和策。 人間が読みやすい判定結果の出力: NOT AFFECTED、PATCHED、NOT...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp 緩和策 CVE-2026-31431 に対する軽量で可逆的な seccomp ベースの緩和策です。これは、Linux カーネルの algifaead / authencesn 暗号サブシステムにおけるローカル権限昇格の脆弱性です。 中文文档 脆弱性の概要 種別: ローカル権限昇格 LPE 影響を受けるコンポーネント: Linux カーネル crypto/algifaead.c - インプレース AEAD 操作 攻撃プリミティブ: authencesn AEAD...

copyfail-rs

copyfail-rs CVE-2026-31431（Copy Fail）のRust実装 — AFALG spliceを介したLinuxカーネルのページキャッシュ書き込みプリミティブ。 中文文档 / Chinese README CVE-2026-31431 Linuxカーネルのalgifaead実装では、権限のないユーザーがspliceシステムコールを介して、読み取り可能な任意のファイルのページキャッシュに任意のデータを書き込むことができます。authencesn AEADアルゴリズムは、seqnolo（ユーザー制御のAADバイト4〜7）をオフセットassoclen +...

Dirty-Frag-Analysis

Dirty Frag 深度技術分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux カーネルローカル権限昇格脆弱性 — PoC リバースエンジニアリング · Shellcode 解析 · パッチ原理 · 検出スクリプト 脆弱性概要 Dirty Frag は xfrm-ESP Page-Cache Write と RxRPC Page-Cache Write の2つの独立した脆弱性を連鎖的に悪用し、ほぼすべての主要な Linux ディストリビューションにおいて、ローカルの一般ユーザーから root への権限昇格を実現します。...

Fragnesia-go

fragnesia-go SA 1개. 한 번에 1바이트. 경쟁 조건 없음. fragnesiaCVE-2026-46300의 Go 포트입니다. Dirty Frag 취약점 클래스에 속합니다 - 별개의 버그, 동일한 공격 표면, 자체 패치. 작동 방식 요약 이 버그는 Linux XFRM ESP-in-TCP 서브시스템에 있습니다. 파일에서 splice된 데이터가 이미 TCP 수신 큐에 들어간 후 소켓에 TCPULP espintcp가 설치되면, 커널은 큐에 쌓인 데이터를 ESP 암호문 레코드로 취급하여 제자리in-place에서 복호화합니다...

Copyfail-sh

copyfail-sh レースなし。オフセットなし。盲目的に信頼するプレビルドバイナリもなし。 CVE-2026-31431（Copy Fail）の bash 実装です。このスクリプトは、実行時にインラインで最小限の C ヘルパーをコンパイルします。bash 層はアーキテクチャ検出、ペイロード展開、ターゲット選択を担当し、C 層は bash 単体では到達できない実際のカーネル操作（AFALG ソケット、splice、sendmsg）を実行します。 完全な技術解説は copy.fail を参照してください。 仕組み（要約） バグはカーネルの AFALG AEAD ソケットインターフェースで...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail authencesn의 논리적 결함으로, AFALG와 splice를 통해 연결되어 시스템에서 읽을 수 있는 모든 파일의 page cache에 제어된 4바이트 쓰기로 이어집니다. 경쟁 조건도, 오프셋도, 컴파일된 페이로드도 없습니다. 동일한 732바이트 스크립트가 2017년 이후 모든 리눅스 배포판에서 root 권한을 획득합니다. 📑 목차 개요 근본 원인 분석 📂 AFALG + splice 프리미티브 2017년 in-place 최적화 authencesn의 out-of-bounds...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - 취약점 점검 도구 CVE-2026-31431 "Copy Fail"에 대한 개념 검증 스크립트입니다. algifaead 페이지 캐시 쓰기를 통한 Linux 커널 로컬 권한 상승 취약점입니다. 취약점 CVE-2026-31431은 Linux 커널의 authencesn AEAD 템플릿에 존재하는 논리 버그입니다. AFALG와 splice를 결합하면, 권한이 없는 로컬 사용자가 읽을 수 있는 모든 파일의 페이지 캐시에 제어된 4바이트 쓰기를 수행할 수 있습니다. 732바이트의 Python...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 범용 리눅스 커널 로컬 권한 상승 개요 필드| 상세 ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 별칭| Dirty Frag CVSS| 7.8 HIGH 유형| 로컬 권한 상승 LPE 도입| 리눅스 커널 4.10 2017, 커밋 cac2661c53f3 수정| 메인라인 커밋 f4c50a4034e6 / aa54b1d27fe0 요구 사항| 권한이 없는 로컬 셸 접근 원격 벡터| 없음 — 로컬 전용 공개| 2026년 5...

CVE-2026-43284-dirtyfrag-detection

DirtyFrag CVE-2026-43284 PoC 검증 및 auditd 탐지 범위: CVE-2026-43284 와 관련된 XFRM/ESP 경로에 초점을 맞춘 Linux 로컬 권한 상승LPE 검증. 이 저장소에는 공개 DirtyFrag PoC에 대한 통제된 실험실 검증 결과인 영문 보고서와 증거 자료가 포함되어 있습니다. 초점은 악용 가이드를 제공하는 것이 아니라 Linux 감사 로그에서 무엇이 관찰되었는지, 그리고 그러한 이벤트를 실용적인 SOC 탐지 로직으로 어떻게 변환할 수 있는지 문서화하는 데 있습니다. 전체 PDF...

CVE-2026-43284-DIRTY-FRAG-

CVE-2026-43284-DIRTY-FRAG- LinuxカーネルにおけるCVE-2026-43284Dirty Fragローカル権限昇格脆弱性の詳細な技術分析。 CVE-2026-43284Dirty Frag脆弱性スイートの一部として一般に言及されるは、Linuxカーネルにおける重大なローカル権限昇格LPE脆弱性です。これはxfrm ESPEncapsulating Security...

CVE-2026-46300

CVE-KERNEL · Linux 커널 LPE 체인 Linux 커널 취약점용 멀티-CVE 로컬 권한 상승 체인 xfrm-ESP, RxRPC 또는 Fragnesia 페이지 캐시 쓰기를 통해 uid=1000 → root 개요 CVE-KERNEL 은 여러 Linux 커널 CVE를 연결하여 권한 없는 사용자에서 root로 권한을 상승시키는 Python 기반 로컬 권한 상승LPE 도구입니다. 이 익스플로잇은 커널 네트워킹 서브시스템을 통해 페이지 캐시 손상 프리미티브를 대상으로 합니다. 수정:MadExploits — UI 개편, 컬러...

CVE-2026-43284

Dirty Frag — 커널 페이지 캐시 쓰기 추적 사이트 Dirty Frag 패치 상태 추적기의 소스: Linux 커널의 페이지 캐시 쓰기 권한 상승 체인에 대한 수정 사항을 어떤 배포판이 배포했는지 기록하는 단일 페이지 사이트입니다. 사실이 기록된 곳 버그에 관한 모든 것 — CVE ID, 영향 및 수정 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 최종 배포판별 패치 상태 — 은 이 README가 아닌 추적기 페이지에 속합니다: 렌더링: https://kimmo.cloud/CVE-2026-43284/ 소스:...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix copyfail 변형copyfail2electricboogaloo에 대한 임시 완화 조치 - xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 빠른 경로를 통한 권한 없는 Linux LPE. 읽을 수 있는 임의의 파일에 페이지-캐시 쓰기를 수행합니다. /etc/passwd의 nologin 줄을 sick::0:0:…:/:/bin/bash로 덮어쓰고 sus로 전환합니다. Copy FailCVE-2026-31431과 동일한 클래스이며, 다른 하위 시스템입니다. 중...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 Linux 시스템이 Copy Fail 로컬 권한 상승 취약점CVE-2026-31431에 노출되어 있는지 알려주는, 의존성이 적은 소형 Bash 스크립트입니다. 이 스크립트는 읽기 전용 입니다. 버그를 악용하지 않으며, 커널 모듈을 로드하지 않고, 시스템을 변경하지 않습니다. Copy Fail이란? Copy Fail은 Linux 커널의 authencesn AEAD 암호화 템플릿에 존재하는 로직 버그로, AFALGalgifaead 소켓 인터페이스를 통해 사용자 공간에서...

DIRTYFAIL

DIRTYFAIL Copy Fail および Dirty Frag Linux ページキャッシュ書き込み脆弱性ファミリーのための統合検出器および PoC ハーネス。 ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║██║██╔══██╗ ██║ ╚██╔╝ ██╔══╝...

CVE-2022-22706-poc

CVE-2022-22706 - 페이지 캐시 쓰기 Arm Mali GPU 드라이버는 읽기 전용으로 고정한 페이지들에 대해 사용자 공간에 CPU 쓰기 가능 매핑을 제공합니다. 따라서 권한이 없는 프로세스는 ORDONLY로만 열 수 있는 파일의 페이지 캐시에 대한 쓰기 가능한 별칭을 얻게 됩니다. exploit.c는 /etc/passwd 페이지 캐시에서 root의 비밀번호 필드를 비우고 su root를 실행합니다. 디스크의 파일은 절대 수정되지 않습니다. 이 저장소의 드라이버 트리와 QEMU 타깃을 위한 PoC입니다 malikbas...