vcheck

vcheck SSH経由でリモートLinuxホストを監査し、Copy FailおよびDirty Fragカーネルモジュールの脆弱性を確認し、必要に応じて緩和策を適用します。...

copy-fail-CVE-2026-31431

复制失败 - CVE-2026-31431 技术分析报告 已测试发行版 / 版本 发行版| 版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

copy-fail-CVE-2026-31431-detection-probe

Linux 内核本地提权探测套件 —— Copy Fail 与 Dirty Frag 安全检测工具，用于两个相关的 Linux 内核本地权限提升漏洞家族 —— Copy Fail （CVE-2026-31431）和 Dirty Frag （CVE-2026-43284 / CVE-2026-43500）。两者自 2017 年起影响所有主流发行版，任何无特权本地用户均可利用，且两者需要独立 的缓解措施。 这些探测程序不会打开任何套接字，也不会执行任何加密或网络操作。 检测完全基于内核版本、发行版软件包元数据、模块状态及生效中的缓解标志 —— 上述信息均无需 sudo...

cve-2026-31431

CVE-2026-31431 — Fallo de "copia" en algifaead del kernel Linux: Análisis Investigación de seguridad sobre CVE-2026-31431 CVSS 3.1 7.8 ALTO , AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H: tres fallos de diseño componibles en la cadena AFALG AEAD se combinan en una escritura determinista y sin condiciones ...

copy-fail-CVE-2026-31431-cpp

此存储库没有 README。...

CVE-2026-31431

CVE-2026-31431「コピー失敗」- 研究＆ペネトレーションテストツール ⚠️ 免責事項 このプロジェクトは厳密に以下の目的で提供されます： セキュリティ研究 教育目的 許可されたペネトレーションテスト CTFおよび実験室環境 本ツールを使用することにより、あなたは以下に同意したものとみなします： あなたがターゲットシステムを所有しているか ターゲットをテストする明示的な書面による許可を得ている 本プロジェクトを違法または悪意のある活動に使用しないこと 不正アクセスによるすべての法的および倫理的結果を理解していること...

CVE-2026-31431_SCA_WAZUH

Wazuh SCAポリシー: Copy Fail CVE-2026-31431 このポリシーファイル: copy-fail-cve-2026-31431-policy.yml は、Copy Fail / CVE-2026-31431 に対する露出の可能性と緩和状況を検出するように設計されています。 このポリシーがチェックする項目 1. algifaead が modprobe ポリシーにより無効化されている。 2. algifaead が現在ロードされていない。 3. 緩和ファイル /etc/modprobe.d/disable-algif.conf が存在する。 4...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Corrección con Ansible Este playbook corrige CVE-2026-31431, también conocido como Copy Fail, en instancias Linux en OCI. CVE-2026-31431 es un problema de escalada de privilegios local en la implementación algifaead del kernel de Linux utilizada por la API de criptografía en espaci...

cve-2026-31431-mitigation

CVE-2026-31431 Copy Fail – 技術的緩和ツール 1. 概要 このパッケージは、影響を受けるカーネル（バージョン 4.14 から 6.12.84、6.13 から 6.18.21 など）を実行している Linux システム上で、CVE-2026-31431 脆弱性（別名 Copy Fail ）を検出し、緩和する ための自動ソリューションを提供します。 ツールは以下で構成されています： 統合 Bash スクリプト mitigatecopyfail.sh： Phalanx-CCS （アクティブな攻撃面チェック）と Silent4Labs （リスク評価）を実行します。...

copy-fail-mitigation-with-bpftrace

Copy Fail 利用eBPF,一行代码修复 CVE-2026-31431, 又名 Copy Fail, 可以通过bpftrace命令，用一行代码进行修复，无须编译kpatch，无须cargo编译 English Version|中文版本 思路 要利用该漏洞，需要绑定到AFALG 接口，并且使用加密算法authencesn ，而这是绝大多数程序都不会用到的。这也就是修复代码可以发挥作用的地方。 文件列表 ├── kfunc.sh ├── kprobe.sh ├── tests │ └── bindafalg.py └── tracepoint.sh 为什么要这么多文件...

copyfail-arm64

Copy Fail ARM64 研究（CVE-2026-31431） 对 Copy Fail Linux 内核权限提升漏洞（CVE-2026-31431）的分析与 ARM64 复现，该漏洞最初由 Xint 披露。 博客文章： docs/post.md 包含内容 文件| 描述 ---|--- docs/post.md| 涵盖漏洞分析与 ARM64 移植过程的博客文章 src/copyfailexp.py| 来自 Xint/Theori 的原始 x86-64 PoC src/copyfailexpreadable.py| 上述脚本的反混淆版本，包含注释和规范的变量名...

cve-2026-31431-checker

Herramienta de Detección de CVE-2026-31431 Copy Fail Una herramienta integral de detección y análisis para la vulnerabilidad CVE-2026-31431 "Copy Fail" en kernels de Linux. ⚠️ AVISO IMPORTANTE Esta herramienta es SOLO PARA DETECCIÓN. No explota ni modifica ningún archivo del sistema. Solo lee...

copy-fail

copy-fail PoC de CVE-2026-31431 USO: wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

copy-fail-CVE-2026-31431

Copy Fail CVE-2026-31431 - PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad Copy Fail CVE-2026-31431. ⚠️ Aviso legal: Este proyecto es solo con fines educativos y de investigación. NO lo utilice en sistemas que no le pertenezcan o para los que no tenga permiso de...

copy-fail-CVE-2026-31431

CVE-2026-31431 Copy Fail 漏洞利用 作者：pyroceper 测试环境：Ubuntu 25.10 x8664 root@kitploit: $ make $ ./exploit 检测到内核：6.17.0 正在将 /etc/passwd 备份到 /tmp 备份已保存为 /tmp/passwd.bak 正在获取 root shell... id uid=0pwn gid=0root groups=0root whoami pwn 致谢与参考： 原始漏洞发现：Taeyang Lee 和 Xint Code 研究团队 Python 实现：theori-io...

CVE-2026-31431-live-process-code-injection

CVE-2026-31431（Copy Fail）— 实时进程代码注入 PoC 演示通过页缓存（page cache）在运行中的进程内执行任意代码。 作者：@secinfosex 功能说明： 1. 编译一个测试二进制文件：check return 42; 并使其处于无限循环中 2. 启动该进程 3. 等待输出 "check = 42" 4. 通过 Copy Fail 页缓存写入，将 check 替换为 getpid shellcode 5. 等待输出 "check = " 6. 将输出中的 PID 与实际进程 PID 进行比较 7. 恢复页缓存（posixfadvise DONTNEED...

afalg-check

Itsumma AFALG Check 用于 Linux 的诊断实用程序，用于检查： AFALG / algifaead 的可用性，并帮助评估 CVE-2026-31431（copy-fail）的风险； 针对 Dirty Frag 类漏洞（xfrm-ESP Page-Cache Write + RxRPC Page-Cache Write 链）的攻击面是否存在，按 esp4、esp6、rxrpc 组件进行检查，并打印缓解措施。 该工具用于防御性检查，并非漏洞利用程序。 功能 对 AFALG AEAD 执行运行时探测 socket + bind； 通过...

cve-2026-31431-copy-fail

CVE-2026-31431 "Copy Fail" Escáner y Asistente de Parche Copy Fail es un escáner de seguridad automático y asistente de parche para detectar y corregir la vulnerabilidad CVE-2026-31431 Escalada de Privilegios Local en el Kernel de Linux algifaead en su infraestructura Linux. Tabla de Contenidos...

play-go-copy-fail-cve-2026-31431

Play Go Copy Fail CVE-2026-31431 目的 学习 Linux 系统调用（底层） 将 Python 和 C 移植到 Go 自行构造载荷，然后以新手身份进行利用 手动自动升级 PTY 灵感来源 tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431 资源 Linux 源码 加密...

CVE-2026-31431-Copy-Fail-Container-Escape

CVE-2026-31431-Copy-Fail-容器逃逸 演示 https://github.com/user-attachments/assets/2cb0cb67-789a-4461-a0b8-1fe878d9426e 前提条件 容器存在 CVE-2026-31431 漏洞 容器已配置健康检查，且已知健康检查 CMD 已获得容器内的 root 权限（如果没有，可以直接利用 Copy Fail 获取） 本仓库提供了 docker-compose.yml 用于搭建一个存在漏洞的容器。你也可以使用其他存在漏洞的容器或自行搭建，但请记得相应修改漏洞利用代码 。 利用步骤...