copy-fail-check

copy-fail-check CVE-2026-31431 Helper basado en https://copy.fail/ Copy Fail 快速检查 基于 bash 的交互式辅助工具，用于检查与 CVE-2026-31431 Copy Fail 相关的基础暴露情况，并应用基于 algifaead 的临时缓解措施 。 目标兼容性 主要面向： Debian / Ubuntu AlmaLinux / Rocky / RHEL 或基于 RedHat 的系统。 它能做什么？ 显示操作系统、发行版系列和内核 检查 algifaead 是否可用 检查 algifaead 是否已加载...

play-go-copy-fail-cve-2026-31431

Play Go Copy Fail CVE-2026-31431 目的 学习 Linux 系统调用（底层） 将 Python 和 C 移植到 Go 自行构造载荷，然后以新手身份进行利用 手动自动升级 PTY 灵感来源 tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431 资源 Linux 源码 加密...

Weekly-Breach-Investigation--006

复制失败漏洞（CVE-2026-31431） 概述 Linux 内核中存在一个高严重性的本地权限提升漏洞，允许非特权用户通过破坏内存页缓存来获取 root 权限。自 2017 年以来影响各 Linux 发行版，并对云和容器化环境构成严重风险。 检测 已加入 CISA KEV 目录（2026 年 5 月） 已在野外观察到利用行为 已有 Python、Go 和 Rust 版本的 PoC MITRE ATT&CK 映射 权限提升：滥用权限提升控制机制（T1548） 权限提升：访问令牌操纵（T1134） 执行：命令和脚本解释器（T1059） 防御规避：伪装 / 合法系统调用（T1036） 缓解措...

CVE-2026-31431-live-code-corruption

CVE-2026-31431 — 通过页缓存实现实时代码破坏 一种针对 CVE-2026-31431（“Copy Fail”）的新型利用技术，通过 Linux 内核的页缓存破坏运行中进程的可执行代码 ，实现 root 权限提升。 不同之处 该 CVE 的所有已发布漏洞利用都是破坏数据文件 ——修改 /etc/passwd 以更改 root 的 UID，或修补磁盘上的 setuid 二进制文件。此漏洞利用则完全不同：它通过内核的页缓存机制破坏内存中的实时可执行代码 。 | 已发布的漏洞利用| 本漏洞利用 ---|---|--- 目标|...

afalg-check

Itsumma AFALG Check Utilidad de diagnóstico para Linux que comprueba: la disponibilidad de AFALG / algifaead y ayuda a evaluar el riesgo de CVE-2026-31431 copy-fail; la presencia de superficie de ataque para la clase de vulnerabilidades Dirty Frag cadena xfrm-ESP Page-Cache Write + RxRPC...

CVE-2026-31431-Copy-Fail-Container-Escape

CVE-2026-31431-Copy-Fail-容器逃逸 演示 https://github.com/user-attachments/assets/2cb0cb67-789a-4461-a0b8-1fe878d9426e 前提条件 容器存在 CVE-2026-31431 漏洞 容器已配置健康检查，且已知健康检查 CMD 已获得容器内的 root 权限（如果没有，可以直接利用 Copy Fail 获取） 本仓库提供了 docker-compose.yml 用于搭建一个存在漏洞的容器。你也可以使用其他存在漏洞的容器或自行搭建，但请记得相应修改漏洞利用代码 。 利用步骤 在宿主机上 rm ...

cve-2026-31431-copy-fail

CVE-2026-31431 "Copy Fail" 扫描器与补丁助手 Copy Fail 是一个自动化安全扫描器和补丁助手，用于检测和修复 Linux 基础设施中的 CVE-2026-31431（Linux 内核 algifaead 本地权限提升）漏洞。 目录 描述 主要功能 系统要求 安装 使用方法 命令行选项 使用示例 输出与结果 支持的发行版 手动补丁指南 临时缓解措施 故障排除 安全参考 描述 CVE-2026-31431 是 Linux 内核模块 algifaead（AEAD 异步密码接口）中的一个本地权限提升（LPE）漏洞。该漏洞允许本地用户将权限提升至 root 级别。...

mitigate-copy-fail.yml

此存储库没有 README。...

cve-2026-31431-ansible

CVE-2026-31431（“Copy Fail”）— Ansible 缓解方案 使用 Ansible 在 Debian / Ubuntu / RHEL 系列主机群中检测并应用针对 CVE-2026-31431 （“Copy Fail”）的内核命令行缓解措施。 该 CVE 是 Linux 内核 algifaead AFALG 接口中的一个本地权限提升漏洞。任何非特权本地用户——包括 www-data、mysql 等服务账户，或已被 RCE 的 Web 应用中的进程——都可以通过几次系统调用将其串联为 root 权限。该漏洞影响自 2017 年以来发布的所有主流发行版。 本方案的功能 检...

copyfail-CVE-2026-31431

copyfail-CVE-2026-31431 CVE-2026-31431「Copy Fail」Linux 本地权限提升 PoC 的扩展版本。 致谢 原始发现与利用： Theori / Xint — copy.fail 原始仓库： theori-io/copy-fail-CVE-2026-31431 扩展者： Trex1e 本版本的改进之处 自动检测并解析当前运行的内核版本 检查内核是否处于受影响范围内（4.14 → 6.18.21） 在继续操作前要求用户明确确认 处理发行版特定的内核后缀（例如 +kali-amd64、-generic） ⚠️ 免责声明 仅用于授权的安全研究和教育目的。...

check-copyfail-cve-2026-31431

check-copyfail check-copyfail.sh 是一个只读 Bash 脚本，用于评估主机对 CVE-2026-31431（“Copy Fail”）的暴露程度。 作者：Silent4Labs 它会检查本地系统的以下内容： 内核版本及已知上游补丁状态 受影响的发行版基线 algifaead 模块状态 活跃的 AFALG 套接字使用情况 authencesn 可用性 常见的可读 setuid-root 目标，如 /usr/bin/su 常用于本地漏洞利用投递的可写暂存目录 容器或 Kubernetes 环境上下文 缓解状态，如 seccomp 过滤器、modprobe 黑名单...

Copy-Fail---CVE-2026-31431

Copy-Fail---CVE-2026-31431 CVE-2026-31431 “Copy Fail”——针对 Linux 内核 AFALG 权限提升漏洞的分析与防御研究，该漏洞自 2017 年起影响所有主流发行版。通过 authencesn 逻辑缺陷实现 100% 可靠的本地权限提升（LPE） 文件中包含一个二进制文件，可在未安装 Python 的环境中自动化完成整个流程。同时提供 Python 文件，其功能与二进制文件相同。 在目标设备上运行 ./copyfaillpeamd64，或在目标上运行 python3 lpeuniversal.py，之后执行 su root 即可。...

cve-2026-31341-copy-fail-checker

cve-2026-31341-copy-fail-checker...

Copy-Fail-Exploit-CVE-2026-31431

Copy-Fail-Exploit-CVE-2026-31431 运行 Python 漏洞利用脚本 1. 直接执行 python3 copyfailexp.py 编译 C 语言版本 1. 编译 gcc copyfailexp.c -o copyfail 2. 赋予可执行权限 chmod +x copyfail 3. 运行漏洞利用程序 ./copyfail su...

copy-fail-CVE-2026-31431-pythonlower3.10

copy-fail-CVE-2026-31431-python3.10 python3.10以下没有os.splice，搞了一个3.10以下版本也可以用的 Based on https://github.com/theori-io/copy-fail-CVE-2026-31431...

cve-2026-31431

CVE-2026-31431 “复制失败” — 检测与安全内核补丁脚本 通过 algifaead（AFALG）实现 Linux 内核本地权限提升 CVSS 7.8 高危 | 公开披露：2026 年 4 月 ⚡ 快速开始 1. 检测脚本（安全，只读） 以普通用户身份运行： curl -fsSL https://raw.githubusercontent.com/Mrhudson69/cve-2026-31431/main/checkcve202631431.sh -o check.sh && bash check.sh 该脚本： 仅执行只读检查 不会修改系统 不会利用漏洞 检查...

Copy-fail-CVE-2026-31431-Exploit-in-C

Copy-fail-CVE-2026-31431-Exploit-in-C CVE-2026-31431 的发现与原始披露：Theori / Xint。公开文章：https://copy.fail/。 概述 该程序针对 Linux 内核的 AFALG AEAD 路径，并尝试触发公开公告中描述的“Copy Fail”页缓存损坏行为。 代码打开一个选定文件，反复处理内嵌载荷的 4 字节窗口，并利用内核加密管道及 splice 来影响内存中缓存的文件内容。 循环结束后，它执行目标二进制文件，依赖页缓存被遗留的任何状态。 先决条件 Linux 环境 GCC 或 Clang 构建 gcc...

copy-fail-CVE-2026-31431-php

CVE-2026-31431（复制失败）PHP PoC www-data@jumpbox:/home$ id uid=33www-data gid=33www-data groups=33www-data www-data@jumpbox:/home$ uname -a Linux testbox 5.15.0-136-generic 147-Ubuntu SMP Sat Mar 15 15:53:30 UTC 2025 x8664 x8664 x8664 GNU/Linux www-data@jumpbox:/home$ php CVE-2026-31431.php id...

CVE-2026-31431

CVE-2026-31431 复制失败的 PoC Python Python 使用 nosplice 变体...

cve-2026-31431-check

cve-2026-31431-check cve-2026-31431-check es un pequeño script Bash de triaje para comprobar los indicadores locales de exposición y mitigación de Linux para CVE-2026-31431, también conocido como "Copy Fail". El script está dirigido a Debian, Ubuntu y derivados de la familia Debian incluyendo Lin...