CVE-2026-31429-POC

CVE-2026-31429 — Linux Kernel: Liberación Cross-Cache de Cabeza SKB Asignada por KFENCE mediante bpfprogtestrunskb Gravedad: Media CWE-763: Liberación de Puntero o Referencia Inválida Publicado: 2026-04-20 Subsistema afectado: net/core/skbuff.c — skbkfreehead Investigador: Antonius / w1sdom — Blu...

CVE-2026-53715

A flaw was found in Envoy Gateway. Improper synchronization in the Wasm cache handling allows an attacker with pod-network access and tenant permissions to trigger a race condition. By flooding GET requests, an attacker can cause a read-write overlap, leading to the termination of the controller...

linux-copy-fail-CVE-2026-31431

Análisis de Copy-Fail en Linux CVE-2026-31431 🛡️ Este repositorio contiene un análisis en profundidad, una Prueba de Concepto PoC y los resultados de pruebas de laboratorio para la vulnerabilidad CVE-2026-31431, conocida popularmente como "Copy-Fail". Copy-Fail explota una falla lógica en la API d...

CVE-2026-31431

Copy Fail CVE-2026-31431 - Informe Exhaustivo 1. Resumen de la Vulnerabilidad Nombre de la Vulnerabilidad: Copy Fail Identificador CVE: CVE-2026-31431 Descubierto por / Autores: Xint Code Research Team basándose en la investigación fundacional inicial del investigador de Theori, Taeyang Lee. "Cop...

CVE-2026-31431-Patch

CVE-2026-31431 Copy Fail Script de Mitigación y Parche Imagen Antes del Parche y Vulnerable Imagen Después del Parche con el Script Este repositorio contiene un script bash especializado diseñado para mitigar y parchear CVE-2026-31431 , también conocido como "Copy Fail". Esta vulnerabilidad es un...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - Detector y Mitigador de CVE-2026-31431 Detecta la exposición a CVE-2026-31431 Copy Fail y, opcionalmente, aplica una mitigación a nivel de host deshabilitando el módulo del kernel algifaead en sistemas vulnerables. Qué proporciona este repositorio copyfail-check.sh — comprueba el esta...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Vulnerabilidad de escritura fuera de límites en la caché de páginas del kernel de Linux Error en la cadena de lista dispersa AEAD de AFALG Resumen La interfaz algifaead del kernel de Linux contiene una vulnerabilidad que permite a usuarios sin privilegios escribir datos...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ Mitigación de CVE-2026-31431 Copy Fail - Kernel de Linux Este repositorio contiene scripts diseñados para neutralizar la vulnerabilidad crítica CVE-2026-31431 , apodada "Copy Fail" , en sistemas Ubuntu. !IMPORTANT Compatibilidad: Estos scripts están adaptados y probados en Ubuntu Server 24.04...

copyfail

Copy Fail - PoC de CVE-2026-31431 en C Exploit de escalada de privilegios local para CVE-2026-31431 Copy Fail, escrito en C. Cómo funciona 1. Análisis de ELF : resuelve la dirección virtual del punto de entrada de /usr/bin/su a un desplazamiento de archivo mediante los encabezados de programa...

cve-2026-31431

CVE-2026-31431 "Copy Fail" - Vulnerabilidad de Corrupción de Caché de Páginas Corrupción de la caché de páginas del kernel de Linux mediante manipulación de AEAD authencesn. ⚠️ IMPORTANTE: Actualización del Estado de Explotación 1 de mayo de 2026 Después de pruebas exhaustivas en múltiples...

Copy-Fail

CVE-2026-31431 – Comprobador de Alcance "Copy Fail" Un script Python simple y seguro que determina si un sistema Linux es vulnerable a CVE-2026-31431 "Copy Fail", una escalada de privilegios local que afecta a todas las distribuciones principales desde el kernel 4.14. ⚠️ ¿Qué es Copy Fail?...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — PoC de Escape de Contenedor en Kubernetes Una prueba de concepto que demuestra cómo un Pod de Kubernetes predeterminado y sin privilegios puede lograr ejecución de código a nivel de nodo en Amazon EKS explotando la vulnerabilidad de corrupción de caché de páginas del...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Una reproducción de exploit de prueba de concepto de la vulnerabilidad del kernel de Linux CVE-2026-31431 , también conocida como Copy Fail. Créditos a: Copy Fail Sistemas Afectados Versiones del kernel de Linux 4.14 y posteriores La mayoría de las distribuciones...

cve-2026-31431-mitigation

Mitigación seccomp para CVE-2026-31431 Una mitigación ligera y reversible basada en seccomp para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico algifaead / authencesn del kernel de Linux. 中文文档 Resumen de la vulnerabilidad Tipo: Escalada de...

copy-fail

Copy Fail PoC English Python PoC for CVE-2026-31431 , intended for controlled laboratory testing on authorized Linux systems. For use only in your own environments, labs, or systems where you have explicit permission. Do not run this code against third-party systems. Description copy-fail.py chec...

copy-fail_LPE_Interactive

Exploit de fallo de copia CVE-2026-31431 Herramienta de explotación de vulnerabilidad de contaminación de page cache en el kernel de Linux, con soporte para ejecución de comandos no interactiva. Resumen de la vulnerabilidad CVE-2026-31431 es una vulnerabilidad de defecto lógico en el kernel de...

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0 realiza una deserialización Java insegura de archivos de caché .bfmemo controlados por el atacante durante el procesamiento de imágenes; un .bfmemo manipulado puede desencadenar la deserialización de datos no...

CVE-2026-31431

PoC de LPE CVE-2026-31431 Implementación en Rust Este proyecto es una Prueba de Concepto PoC implementada en Rust para una vulnerabilidad de escalada local de privilegios LPE simulando CVE-2026-31431. Demuestra cómo manipular la caché de páginas del kernel de Linux explotando la Crypto API.cite: ...

Hugging Face Transformers downloads custom generation code before trust consent

A vulnerability in Hugging Face Transformers versions 4.49.0, = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

CVE-2026-31431-poc

Wrapper de PoC de comando Copy Fail Un pequeño wrapper de prueba de concepto modificado para Copy Fail / CVE-2026-31431 que permite pasar un comando personalizado desde la terminal en lugar de lanzar siempre un shell root interactivo, para que pueda ejecutarse en un entorno no interactivo como un...