Copy-fail-CVE-2026-31431-Exploit-in-C

Copy-fail-CVE-2026-31431-Exploit-in-C CVE-2026-31431 발견 및 최초 공개: Theori / Xint. 공개 문서: https://copy.fail/. 개요 이 프로그램은 Linux 커널의 AFALG AEAD 경로를 대상으로 하며, 공개 권고문에 설명된 "Copy Fail" 페이지 캐시 손상 동작을 트리거하려고 시도합니다. 이 코드는 선택한 파일을 열고, 포함된 페이로드의 4바이트 윈도우를 반복적으로 처리하며, 커널 암호화 플러밍과 splice를 사용하여 메모리 내 캐시된 파일 내용에 영...

copy-fail-cve-2026-31431

Copy Fail - CVE-2026-31431 이 저장소는 공개된 Copy Fail PoC의 Go 포팅과 다중 아키텍처 Linux 바이너리를 위한 재현 가능한 빌드 파이프라인을 제공합니다. Copy FailCVE-2026-31431은 authencesn의 Linux 커널 로직 결함으로, AFALG + splice를 통해 참조되는 페이지 캐시 데이터에 결정적인 4바이트 쓰기를 가능하게 합니다. 책임 있는 사용 이 프로젝트는 명시적으로 테스트 권한이 부여된 환경에서만 사용하십시오. 소유하지 않았거나 서면 허가를 받지 않은...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 모든 주요 Linux 배포판에서 732바이트로 루트 권한 획득 CVE-2026-31431 Copy Fail은 Linux 커널의 authencesn 암호화 템플릿에서 발견된 논리 버그입니다. 권한이 없는 로컬 사용자가 시스템의 읽기 가능한 모든 파일의 페이지 캐시에 결정적이고 통제된 4바이트 쓰기를 트리거할 수 있게 해줍니다. 개요 CVE ID: CVE-2026-31431 유형: 로컬 권한 상승 / 컨테이너 탈출 영향: CONFIGCRYPTOAUTHENC가 활성화된 Linu...

CVE-2026-31431-PocC

CVE-2026-31431-PoC CVE-2026-31431 C 언어로 재현한 PoC로, 대상 환경에 Python이 없을 때 활용할 수 있습니다. 취약점 기본 정보 취약점 유형: Linux 커널 AFALG 서브시스템 페이지 캐시 오염Poisoning으로, SUID 파일 내용을 오염시켜 로컬 권한 상승 및 잠재적 컨테이너 탈출을 실현합니다. 영향을 받는 커널 버전: Linux 커널 5.15 6.1.x 일부 더 낮거나 높은 버전도 AFALG 관련 컴파일 옵션에 따라 영향을 받을 수 있음. 이용 조건: 커널이...

CopyFail-for-dummies

Copy Fail / CVE-2026-31431 — 연구 노트 개요 이 저장소에는 일반적으로 Copy Fail 이라고 불리며 CVE-2026-31431 로 추적되는 Linux 커널 취약점에 대한 정리된 기술 다이어그램과 보조 노트가 포함되어 있습니다. 이 자료의 목적은 다음과 같습니다: 시스템 수준에서 버그 메커니즘을 설명합니다; AFALG, algifaead, splice, 파일 백업 페이지 및 페이지 캐시 손상 간의 관계를 문서화합니다; 보고서, 사례 연구 및 방어 브리핑에 사용할 수 있는 출판 준비 완료 다이어그램을...

CVE-2026-31431-Copy-Fail-add-arm64

취약점 개요 항목| 내용 ---|--- CVE 번호| CVE-2026-31431 취약점 이름| Copy Fail 취약점 유형| Linux 커널 로컬 권한 상승 LPE CVSS 3.1 점수| 7.8 HIGH CWE| CWE-669: Incorrect Resource Transfer Between Spheres 영향 범위| 2017년부터 2026년 4월까지 빌드된 모든 Linux 커널 CISA KEV| 등재됨, 수정 기한 2026-05-15 공개 시간| 2026-04-29 취약점 원리 2017년 커널은 algifaead 암호화 모...

copy-fail-go

copy-fail-go grenkoca의 Python PoC를 Go로 포팅한 CVE-2026-31431 copy-fail 도구입니다. 이 버전은 런타임 의존성이 전혀 없는 완전한 정적 바이너리로 컴파일됩니다. Python, pip, libc 버전 제약이 없습니다. 아무 Linux 대상에 복사해서 실행하기만 하면 됩니다. 또한 대상 시스템의 모든 SUID world-readable 바이너리를 자동으로 열거하고, 대화형 메뉴에서 공격할 대상을 선택할 수 있습니다. 승인된 보안 연구 및 CTF 용도로만 사용하세요...

Linux-copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail Linux 권한 상승 개요 이 저장소는 CVE-2026-31431 에 대한 기술적 개요와 데모를 제공하며, 일반적으로 Copy Fail 로 알려진 Linux 커널 취약점으로 로컬 권한 상승을 가능하게 합니다. 이 취약점은 다양한 Linux 배포판에 영향을 미치며, 권한이 없는 사용자가 커널 내 페이지 캐시 처리의 불일치를 악용하여 루트 액세스를 얻을 수 있게 합니다. 면책 조항 이 프로젝트는 다음 목적으로만 사용됩니다: 교육 목적 보안 연구 윤리적이고 승인된 테스트 적절한 권한 ...

copy-fail-CVE-2026-31431

취약점 설명 취약점 원인 Linux 커널 암호화 모듈 authencesn은 2017년에 AEAD인증 암호화 작업에 대한 인플레이스in-place 최적화를 도입했는데, 이 최적화로 인해 특정 조건에서 페이지 캐시page cache의 읽기 전용 페이지가 실수로 쓰기 가능한 대상 산포 목록scatterlist에 포함될 수 있습니다. 공격자는 AFALG 소켓으로 노출된 커널 암호화 API와 splice 시스템 호출을 결합하여 이러한 논리적 결함을 이용해 setuid 바이너리예: /usr/bin/su의 페이지 캐시에 4바이트 임의 쓰기...

CVE-2026-31431-exploit

CVE-2026-31431 경고 이 Linux LPE 익스플로잇 구현은 실행 시 파괴적 입니다. 다음과 같은 권한 있는 대상의 실시간 페이지 캐시 뷰 를 덮어씁니다: su PAM 구성 파일 patch 모드로 전달된 모든 파일 이는 일반적으로 디스크에 영구적으로 저장되는 일반적인 편집이 아니지만, 런타임 동작을 변경 하며 인증/권한 흐름에 즉시 영향을 줄 수 있습니다. 이 저장소는 완전히 비파괴적인 root 모드를 제공하지 않습니다. 파일 copyfailrawsuroot.c copyfailportablelpe.c 둘 다 Linu...

CVE-2026-31431-PoC

Copy Fail - Python 3.9 PoC CVE-2026-31431 공개된 Copy Fail 익스플로잇은 Python 3.9와 호환되지 않았지만, 이 버전은 호환됩니다. 원본은 사용할 수 없는 os.splice를 가벼운 ctypes 폴리필로 대체하여 수정되었습니다. 🚨 법적 고지 CFAA 및 관련 법률 이 소프트웨어는 교육 및 공인된 보안 연구 목적으로만 제공됩니다. 이 코드를 다운로드, 사용 또는 열람함으로써 귀하는 다음 사항에 동의하게 됩니다: 이 익스플로잇을 소유한 시스템 또는 소유자로부터 명시적인 서면 승인 을 ...

CVE-2026-31431

CVE-2026-31431 — AFALG를 통한 로컬 권한 상승 2026-04-29 — 저는 이 익스플로잇을MyDigitalLife 포럼에 공유한 지 하루 만에 공개합니다. Python이 필요하지 않으며, C로 작성되었고 다음 명령을 사용하여 가능한 가장 작은 크기로 컴파일되었습니다: musl-gcc -static -Os -o exploit exploit.c -s 심각한 위협입니다. 익스플로잇 바이너리는 의존성 없이 컴파일되었으며 모든 Linux 시스템에서 취약점 테스트에 사용할 수 있습니다. CVE-2026-31431 은...

CVE-2026-31431

CVE-2026-31431 - 개념 증명PoC Linux algifaead 페이지 캐시 쓰기를 통한 루트 권한 상승 - 로컬 권한 상승 익스플로잇 라이트업Writeup https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 참고 사항 PoC는 공개된 참고 자료를 기반으로 작성되었으며, 아직 완전히 테스트되지 않았습니다. 문제가 발생할 경우 알려주시기 바랍니다: [email protected]...

CVE-2026-31431-CopyFail-Lab

CVE-2026-31431 "Copy Fail" — Linux 커널 LPE 연구소 개요 이 저장소는 CVE-2026-31431 Copy Fail 에 대한 완전한 실험실 조사를 문서화한 것으로, 2026년 4월 29일에 공개된 Linux 커널의 algifaead 암호화 모듈에서 발견된 높은 심각도의 로컬 권한 상승LPE 취약점입니다. CVSS 점수: 7.8 높음 테스트 커널: 6.18.12+kali-amd64 실험실 날짜: 2026년 5월 11일 목차 파일| 설명 ---|---...

cve-2026-31431-detection

CVE-2026-31431 "Copy Fail" — 방어 탐지 패키지 CVE-2026-31431에 대한 프로덕션 준비 완료 탐지 규칙 및 트리아주 가이드 모음입니다. 이 취약점은 TheoriXint Code Research가 공개한 Linux 커널의 algifaead 암호화 인터페이스에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 제자리in-place AEAD 최적화를 악용하여 권한이 없는 사용자가 읽기 가능한 모든 파일의 페이지 캐시에 통제된 쓰기를 수행할 수 있게 합니다. 이 저장소는 Sigma 규칙동작 체인 규칙...

CVE-2025-56799

CVE-2025-56799 Reolink 데스크톱 애플리케이션의 캐시 정리 스케줄러를 통한 OS 명령 주입 취약점 1. 개요 이름 : Reolink 데스크톱 애플리케이션 버전 : 8.18.12 공급업체 : Reolink CWE : CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화 'OS 명령 주입' CVSS : 6.5 MEDIUM 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 요약 Reolink 데스크톱 애플리케이션버전 8.18.12에는 캐시 정리...

CVE-2026-31431

CVE-2026-31431 — "Copy Fail" Linux 커널 crypto algifaead 서브시스템의 로컬 권한 상승 취약점. 개요 CVE-2026-31431, 일명 "Copy Fail"은 Linux 커널의 authencesn 암호화 템플릿algifaead에 존재하는 로직 버그입니다. 이 취약점으로 인해 권한이 없는 로컬 사용자가 읽기 가능한 모든 파일의 페이지 캐시에 통제된 4바이트 쓰기를 수행할 수 있으며, 이를 활용하여 setuid 바이너리를 변조하고 루트 권한을 획득할 수 있습니다. CVSS: 7.8 High ...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "Copy Fail" — 범용 LPE 익스플로잇 Linux 커널 페이지 캐시 4바이트 임의 쓰기 → 로컬 권한 상승 여러 익스플로잇 접근 방식: 동적 ELF 엔트리 포인트 덮어쓰기, 전체 바이너리 교체, ctypes splice 폴백을 지원하는 Python 3.x 호환. 이것은 무엇인가? CVE-2026-31431은 Linux 커널의 AFALG 암호화 서브시스템의 취약점입니다. splice + authencesn 제자리 복호화를 남용함으로써, 권한이 없는 사용자가 커널의 페이지 캐시 — 모든 파일 기...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail은 Linux 커널의 crypto 서브시스템에 존재하는 로직 버그입니다CVE-2026-31431. 2017년 algifaead.c에 적용된 최적화로 인해 페이지 캐시 페이지가 실수로 쓰기 가능한 scatterlist에 포함되었습니다. authencesn AEAD 알고리즘은 복호화 중 출력 경계를 4바이트 초과하여 스크래치 바이트를 쓰는데, 이는 in-place scatterlist를 통해 공격자가 splice한 모든 파일의 커널 캐시 복사본에 직접 기록됩니다. 이...

copyfail-rs

copyfail-rs Copy Fail 익스플로잇CVE-2026-31431의 Rust 구현으로, AFALG와 splice를 연결하여 4바이트 페이지 캐시 쓰기를 달성하는 치명적인 취약점이며, 주요 Linux 배포판에서 로컬 권한 상승으로 이어집니다. Xint Code의 연구 및 PoC를 기반으로 합니다. 면책 조항 !CAUTION 이 프로젝트는 교육 및 연구 목적으로만 사용됩니다. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에서 이 익스플로잇을 실행하는 것은 불법이며 비윤리적입니다. 유사한 취약점을 이해하고 방어하...