copyfail-alpine

Esta es una versión más minimalista de Copy Fail LPE CVE-2026-31431 que parchea los primeros bytes de /etc/passwd para que hacer su a root no requiera contraseña. Esto reduce el tamaño total del exploit original y lo hace más portátil. Distribuciones como Alpine utilizan busybox/musl en lugar de ...

sigma_rule_for_copyfail

Copy Fail Detection — CVE-2026-31431 Detection engineering pr...