copyfail-alpine

Il s'agit d'un port plus minimal de Copy Fail LPE CVE-2026-31431 qui patch les premiers octets de /etc/passwd afin que su vers root ne nécessite aucun mot de passe. Cela réduit la taille totale de l'exploit original et le rend plus portable. Les distributions comme Alpine utilisent busybox/musl à...

sigma_rule_for_copyfail

Copy Fail Detection — CVE-2026-31431 Detection engineering pr...