CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail은 Linux 커널의 crypto 서브시스템에 존재하는 로직 버그입니다CVE-2026-31431. 2017년 algifaead.c에 적용된 최적화로 인해 페이지 캐시 페이지가 실수로 쓰기 가능한 scatterlist에 포함되었습니다. authencesn AEAD 알고리즘은 복호화 중 출력 경계를 4바이트 초과하여 스크래치 바이트를 쓰는데, 이는 in-place scatterlist를 통해 공격자가 splice한 모든 파일의 커널 캐시 복사본에 직접 기록됩니다. 이...

copyfail-rs

copyfail-rs Copy Fail 익스플로잇CVE-2026-31431의 Rust 구현으로, AFALG와 splice를 연결하여 4바이트 페이지 캐시 쓰기를 달성하는 치명적인 취약점이며, 주요 Linux 배포판에서 로컬 권한 상승으로 이어집니다. Xint Code의 연구 및 PoC를 기반으로 합니다. 면책 조항 !CAUTION 이 프로젝트는 교육 및 연구 목적으로만 사용됩니다. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에서 이 익스플로잇을 실행하는 것은 불법이며 비윤리적입니다. 유사한 취약점을 이해하고 방어하...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732바이트. 모든 배포판. 루트. Linux 커널의 authencesn 암호화 템플릿에 존재하는 단순한 논리 결함으로, 권한이 없는 로컬 사용자가 setuid 바이너리를 포함한 모든 읽기 가능한 파일의 페이지 캐시에 정밀하고 통제된 4바이트 쓰기를 수행할 수 있습니다. 레이스 없음. 재시도 없음. 재컴파일 없음. 2017년 이후 출시된 모든 주요 Linux 배포판에서 루트 권한 획득. 📄 기술 문서 · 🔗 커널 패치 · 🛡️ CVSS: Critical 테스트된 배포판 배포판| 커...

copyfail

개요 Copy Fail CVE-2026-31431 — Linux 커널의 논리적 취약점으로, 로컬 비특권 사용자가 권한을 슈퍼유저root 수준으로 상승시킬 수 있게 합니다. 이 취약점은 Local Privilege Escalation LPE 클래스에 속하며, race condition이나 메모리 주소 추측과 같은 복잡한 공격 조건을 요구하지 않고, 2017년 이후 출시된 대부분의 Linux 배포판에서 "즉시" 동작합니다. 이 저장소는 원본 Python 익스플로잇을 C 언어로 포팅한 버전 으로, 상세한 주석이 포함되어 있으며 정적...

CVE-2026-31431

CVE-2026-31431: Copy Fail PoC + ARM64 검증 Copy Fail은 Theori/Xint가 CVE-2026-31431로 공개한 Linux 로컬 권한 상승 취약점입니다. 프로젝트 페이지에서는 AFALG와 splice를 통해 도달할 수 있는 authescesn의 로직 버그를 설명하며, 이로 인해 setuid 바이너리에 대한 작은 페이지 캐시 쓰기가 발생합니다. 영향을 받는 시스템에서는 권한이 없는 로컬 사용자가 root가 될 수 있습니다. 이 저장소는 업스트림 PoC의 사본을 유지하고 Ubuntu 25.1...

Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – 익스플로잇 사용 가이드 ⚠️ 면책 조항 본 콘텐츠는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 명시적인 허가 없이 시스템에서 실행하지 마십시오. 📌 개요 Copy Fail CVE-2026-31431은 AFALG를 통해 커널 crypto API에 영향을 미치는 Linux 로컬 권한 상승LPE 취약점입니다. 이 취약점을 통해 권한이 없는 사용자가 SUID 바이너리예: /usr/bin/su의 페이지 캐시 데이터를 덮어쓰고 루트 액세스 권한을 얻을 수 있습니다. 🧠 요구 사항...

cve-2026-31431

CVE-2026-31431 — "Copy Fail" 연구 저장소 2017년 이후 모든 주류 배포판에 영향을 미치는 100% 신뢰할 수 있는 Linux 로컬 권한 상승 취약점. authencesn의 단일 로직 버그가 AFALG와 splice를 통해 4바이트 페이지 캐시 쓰기로 이어짐 — 거의 10년 동안 조용히 악용 가능. ⚠️ 면책 조항 이 저장소의 모든 코드와 문서는 승인된 보안 연구 및 교육 목적으로만 제공됩니다. 소유하지 않았거나 명시적인 서면 승인을 받지 않은 시스템에서 익스플로잇 코드를 실행하는 것은 불법입니다. 이...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Wazuh 4.14.4를 이용한 COPY FAIL 탐지 - CVE-2026-31431 Copy Fail 커널 LPE로컬 권한 상승용 탐지 엔지니어링 · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali Copy Fail이란 무엇인가? CVE-2026-31431은 Linux 커널의 authencesn 암호화 템플릿에 존재하는 로직 버그입니다. 이 취약점을 통해 권한이 없는 로컬 사용자는 경쟁 조건race condition, 커널 오프셋, 또는 상승된 권한 없이도 시스템의 읽기 가능한 모든 파일...

CVE-2025-40778

CVE-2025-40778 개념 증명PoC 추가 레코드Additional Records 주입을 통한 DNS 캐시 포이즈닝 취약점의 교육용 데모입니다. ⚠️ 면책 조항 교육 목적으로만 제공됩니다 이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 귀하가 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 이 도구를 무단 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 도구로 인한 오용 또는 손해에 대해 어떠한 책임도 지지 않습니다. 📋 설명 이 PoC는 손상된 권한 있는authoritative DNS 서버가...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Copy Fail / CVE-2026-31431에 대한 최소한의 재부팅 없는 완화 헬퍼입니다. 이 스크립트는 취약한 algifaead 모듈 경로를 비활성화하고 즉시 모듈을 언로드하려고 시도합니다. 또한 /usr/bin/su에 대한 페이지 캐시 제거를 최선의 노력으로 수행합니다. 이는 커널 수정이 아닌 완화 조치입니다. 공급업체의 패치된 커널이 제공되는 즉시 설치하십시오. 수행 작업 이 스크립트는 공개된 Copy Fail 권고에서 권장하는 완화 조치를 실행합니다: echo "install...

CVE_2026_31431

CVE-2026-31431 Copy Fail – Linux 커널의 authencesn AEAD 템플릿에서 AFALG + splice를 통해 악용 가능한 4바이트 페이지 캐시 쓰기 프리미티브. CVE-2026-31431은 Linux 커널의 결정적이고 레이스가 없는 로직 버그입니다. 권한이 없는 로컬 사용자가 읽기 가능한 모든 파일의 페이지 캐시에서 4바이트 를 덮어쓸 수 있습니다. 디스크의 파일은 절대 변경되지 않으며, 메모리 내 복사본만 수정됩니다. 페이지 캐시는 시스템 전체컨테이너 포함에서 공유되므로, 이 프리미티브는 다음...

CVE-2026-31431

CVE-2026-31431 — 「Copy Fail」ローカル権限昇格 概要 CVE-2026-31431 は、Linux カーネルの algifaead サブシステムにおけるローカル権限昇格の脆弱性です。authencesn AEAD 実装は splice2 を介してインプレース復号を実行し、ページキャッシュページを宛先 scatterlist に配置します。AAD からの 4...

dirtyfrag-patches

Dirty Frag — 커널 패치 Hyunwoo Kim @v4bel이 발견한 Dirty Frag 취약점 클래스에 대한 패치 시리즈입니다. Dirty Frag는 권한이 없는 로컬 사용자가 읽기 전용 파일예: /usr/bin/su, /etc/passwd의 페이지 캐시의 임의 바이트를 덮어쓸 수 있게 하여, 모든 주요 Linux 배포판에서 루트로의 로컬 권한 상승 을 초래합니다. ⚠️ 저작자 표기 이 저장소의 패치는 이 저장소의 관리자가 작성한 것이 아닙니다. CVE-2026-43284 ESP 패치: Hyunwoo Kim @v4bel...

copyfailautopatch

copyfailautopatch Linuxホスト上でCVE-2026-31431 （「Copy Fail」）を検出し、（任意で）緩和します。 この脆弱性は、AFALGソケットファミリとauthencesnhmacsha256,cbcaes AEADトランスフォームを介して到達可能なページキャッシュ書き込みプリミティブです。このスクリプトはTheoriが実証したものと同じプリミティブを再現しますが、setuidバイナリではなく自己作成の一時ファイルを対象とするため、テスト自体は非破壊的です。...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — 취약점 탐지 스크립트 탐지 전용입니다. 작동하는 PoC는 이미 copy.fail/exploit에 존재합니다. 이 스크립트는 시스템 관리자와 보안 팀이 취약한 위치를 파악하거나 — 패치 적용 후에도 여전히 취약한지 확인하기 위한 것입니다. 이게 뭔가요? 2026년 4월 29일, Copy FailCVE-2026-31431이라는 취약점이 Xint Code Research Team에 의해 공개적으로 공개되었습니다. 이는 대략 2017년 부터 — 거의 10년 동안 — Linux 커널에...

CVE-2026-31431-exp

根据 https://github.com/theori-io/copy-fail-CVE-2026-31431 改编而来。 添加了 payload 加密混淆，cache 回写提升系统稳定性，自适应 chunk，0依赖，多架构支持（x86、arm、i386等）等特性。 理论上可以在内核 2.6.38 - 6.18 之间利用。 syscache、tinybin（体积更小） 是 c 语言版本 sys-events-proc 是 rust 版本 保证绿色，直接用即可，源码已开放。 欢迎使用本工具检测系统是否安全。 顺便请关注我的笔记项目，一起做一个免费好用的笔记软件，让知识管理更简单。...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 모든 주요 Linux 배포판에서 732바이트로 루트 권한 획득 CVE-2026-31431 Copy Fail은 Linux 커널의 authencesn 암호화 템플릿에서 발견된 로직 버그입니다. 이 버그로 인해 권한이 없는 로컬 사용자가 시스템의 읽기 가능한 모든 파일의 페이지 캐시에 결정적이고 통제된 4바이트 쓰기를 트리거할 수 있습니다. 개요 CVE ID: CVE-2026-31431 유형: 로컬 권한 상승 / 컨테이너 탈출 영향: CONFIGCRYPTOAUTHENC가 활성화...

copy-fail-CVE-2026-31431-IOC

copyfail-detect CVE-2026-31431"Copy Fail" 탐지 툴킷. 디스크의 파일을 변경하지 않고 페이지 캐시 데이터를 손상시키는 Linux 커널 로컬 권한 상승 기법입니다. 존재 이유 Copy Fail은 디스크의 파일이 수정되지 않기 때문에 기존 파일 무결성 모니터링을 우회할 수 있습니다. 이 저장소는 auditd, eBPF, 페이지 캐시 비교, Sigma 규칙 및 대응 문서를 사용한 계층적 탐지를 제공합니다. eBPF 모니터는 가장 정확도가 높은 탐지기입니다. AFALG 활동을 감시하고, authence...

CVE-2026-3844

CVE-2026-3844 대량 익스플로잇 CVE-2026-3844 – Breeze Cache WordPress =2.4.4는 로컬 Gravatar 호스팅이 활성화된 경우 fetchgravatarfromremote를 통한 인증되지 않은 파일 업로드를 허용합니다. 설치 저장소 다운로드 git clone https://github.com/im-hanzou/CVE-2026-3844 저장소 폴더로 이동 cd CVE-2026-3844 필수 패키지 설치 pip install -r requirements.txt 사용법 한 줄에 대상 하나씩...

CVE-2026-31431-Verificador-Exploit

CVE-2026-31431 - Linux 커널 권한 상승 익스플로잇 설명 CVE-2026-31431 취약점에 대한 기능적 익스플로잇으로, 커널의 AFALG 암호화 서브시스템의 결함과 splice 시스템 호출을 결합하여 Linux 시스템에서 로컬 권한 상승을 가능하게 합니다. 특징 익스플로잇 전 완전한 취약점 검증 다양한 대상에 대한 여러 페이로드SUID 바이너리 및 /etc/passwd 색상 및 진행률 표시줄이 있는 인터페이스 선택적 page cache 정리 비영구적 익스플로잇RAM만 수정 요구 사항 취약한 커널이 있는 Lin...