11423 matches found
copy-fail-CVE-2026-31431
Copy Fail CVE-2026-31431 - PoC 本仓库包含 Copy Fail CVE-2026-31431 漏洞的概念验证（PoC）。 ⚠️ 免责声明： 本项目仅用于教育和研究目的 。 请勿在您不拥有或未经许可测试的系统上使用。 🧪 使用方法 按照以下步骤运行 PoC： 克隆仓库 git clone https://github.com/ravindercodes/copy-fail-CVE-2026-31431 进入项目目录 cd copy-fail-CVE-2026-31431 运行漏洞利用脚本 python3 copyfailexp.py 切换到 root（如果成功）...
copy-fail
copy-fail CVE-2026-31431 的 PoC 使用方法： wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...
Estudo-de-Caso-CVE-2026-31431-CopyFail
🐧 CVE-2026-31431 — CopyFail: Escalada de Privilégio no Kernel Linux Estudo de Caso completo — Como foi descoberta, como funciona, como testar, como replicar em ambiente seguro e como corrigir a vulnerabilidade crítica que afeta quase todas as distribuições Linux desde 2017. 🚨 Aviso Legal /...
copy-fail-CVE-2026-31431
CVE-2026-31431 Copy Fail 漏洞利用 作者：pyroceper 测试环境：Ubuntu 25.10 x8664 $ make $ ./exploit 检测到内核：6.17.0 正在将 /etc/passwd 备份到 /tmp 备份已保存为 /tmp/passwd.bak 正在获取 root shell... id uid=0pwn gid=0root groups=0root whoami pwn 致谢与参考： 原始漏洞发现：Taeyang Lee 和 Xint Code 研究团队 Python 实现：theori-io...
CVE-2026-31431-Copy-Fail
此存储库没有 README。...
ubuntu-cve-2026-31431-mitigation
在 Ubuntu 中更新内核和 kmod 以修复安全漏洞（CVE）的完整指南 CVE-2026-31431 该漏洞也被称为 Copy Fail，是 Linux 内核中的一个逻辑缺陷，发生在 AFALG / algifaead 路径中。根据披露者的描述，一个非授权的本地用户可以使 Linux 内核向一个可读文件的 page cache 中写入一个受控的 4 字节内容。结果是文件的 in-memory 版本被破坏，而磁盘上的文件保持完好。 本指南专为伊朗的系统管理员和技术社区编写，内容包括： 配置合适的 Mirror 更新 kmod 更新内核 检查安装是否正确 安全地重启系统 第 1 步：配...
copy-fail-CVE-2026-31431
Copy Fail - CVE-2026-31431 技术文章 已测试的发行版 / 版本 发行版| 版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...
ansible-role-cve-2026-31431
ansible-role-cve-2026-31431 用于应用（以及之后移除）针对 Linux 内核 AFALG / algifaead 子系统中 CVE-2026-31431（“Copy Fail”）的 modprobe.d 缓解措施的 Ansible 角色。 已在 Debian 上测试。欢迎针对其他发行版、边缘情况或改进提交 Pull Request。 功能说明 该角色会在 /etc/modprobe.d/ 中写入一个配置片段，阻止 algifaead 内核模块被加载： install algifaead /bin/false 随后通过以下步骤验证缓解措施确实生效： 1. 断言主机...
CVE-2026-31431-live-process-code-injection
CVE-2026-31431（Copy Fail）— 实时进程代码注入 PoC 演示通过页缓存（page cache）在运行中的进程内执行任意代码。 作者：@secinfosex 功能说明： 1. 编译一个测试二进制文件：check return 42; 并使其处于无限循环中 2. 启动该进程 3. 等待输出 "check = 42" 4. 通过 Copy Fail 页缓存写入，将 check 替换为 getpid shellcode 5. 等待输出 "check = " 6. 将输出中的 PID 与实际进程 PID 进行比较 7. 恢复页缓存（posixfadvise DONTNEED...
copy-fail-CVE-2026-31431
Copy Fail - CVE-2026-31431 技术文章 已测试的发行版 / 版本 发行版| 版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...
copy-fail-check
copy-fail-check CVE-2026-31431 Helper basado en https://copy.fail/ Copy Fail 快速检查 基于 bash 的交互式辅助工具，用于检查与 CVE-2026-31431 Copy Fail 相关的基础暴露情况，并应用基于 algifaead 的临时缓解措施 。 目标兼容性 主要面向： Debian / Ubuntu AlmaLinux / Rocky / RHEL 或基于 RedHat 的系统。 它能做什么？ 显示操作系统、发行版系列和内核 检查 algifaead 是否可用 检查 algifaead 是否已加载...
play-go-copy-fail-cve-2026-31431
Play Go Copy Fail CVE-2026-31431 目的 学习 Linux 系统调用（底层） 将 Python 和 C 移植到 Go 自行构造载荷，然后以新手身份进行利用 手动自动升级 PTY 灵感来源 tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431 资源 Linux 源码 加密...
Weekly-Breach-Investigation--006
复制失败漏洞（CVE-2026-31431） 概述 Linux 内核中存在一个高严重性的本地权限提升漏洞，允许非特权用户通过破坏内存页缓存来获取 root 权限。自 2017 年以来影响各 Linux 发行版，并对云和容器化环境构成严重风险。 检测 已加入 CISA KEV 目录（2026 年 5 月） 已在野外观察到利用行为 已有 Python、Go 和 Rust 版本的 PoC MITRE ATT&CK 映射 权限提升：滥用权限提升控制机制（T1548） 权限提升：访问令牌操纵（T1134） 执行：命令和脚本解释器（T1059） 防御规避：伪装 / 合法系统调用（T1036） 缓解措...
CVE-2026-31431-live-code-corruption
CVE-2026-31431 — 通过页缓存实现实时代码破坏 一种针对 CVE-2026-31431（“Copy Fail”）的新型利用技术，通过 Linux 内核的页缓存破坏运行中进程的可执行代码 ，实现 root 权限提升。 不同之处 该 CVE 的所有已发布漏洞利用都是破坏数据文件 ——修改 /etc/passwd 以更改 root 的 UID，或修补磁盘上的 setuid 二进制文件。此漏洞利用则完全不同：它通过内核的页缓存机制破坏内存中的实时可执行代码 。 | 已发布的漏洞利用| 本漏洞利用 ---|---|--- 目标|...
afalg-check
Itsumma AFALG Check 用于 Linux 的诊断实用程序，用于检查： AFALG / algifaead 的可用性，并帮助评估 CVE-2026-31431（copy-fail）的风险； 针对 Dirty Frag 类漏洞（xfrm-ESP Page-Cache Write + RxRPC Page-Cache Write 链）的攻击面是否存在，按 esp4、esp6、rxrpc 组件进行检查，并打印缓解措施。 该工具用于防御性检查，并非漏洞利用程序。 功能 对 AFALG AEAD 执行运行时探测 socket + bind； 通过...
CVE-2026-31431-Copy-Fail-Container-Escape
CVE-2026-31431-Copy-Fail-容器逃逸 演示 https://github.com/user-attachments/assets/2cb0cb67-789a-4461-a0b8-1fe878d9426e 前提条件 容器存在 CVE-2026-31431 漏洞 容器已配置健康检查，且已知健康检查 CMD 已获得容器内的 root 权限（如果没有，可以直接利用 Copy Fail 获取） 本仓库提供了 docker-compose.yml 用于搭建一个存在漏洞的容器。你也可以使用其他存在漏洞的容器或自行搭建，但请记得相应修改漏洞利用代码 。 利用步骤 在宿主机上 rm ...
cve-2026-31431-copy-fail
CVE-2026-31431 "Copy Fail" 扫描器与补丁助手 Copy Fail 是一个自动化安全扫描器和补丁助手，用于检测和修复 Linux 基础设施中的 CVE-2026-31431（Linux 内核 algifaead 本地权限提升）漏洞。 目录 描述 主要功能 系统要求 安装 使用方法 命令行选项 使用示例 输出与结果 支持的发行版 手动补丁指南 临时缓解措施 故障排除 安全参考 描述 CVE-2026-31431 是 Linux 内核模块 algifaead（AEAD 异步密码接口）中的一个本地权限提升（LPE）漏洞。该漏洞允许本地用户将权限提升至 root 级别。...
mitigate-copy-fail.yml
此存储库没有 README。...
cve-2026-31431-ansible
CVE-2026-31431（“Copy Fail”）— Ansible 缓解方案 使用 Ansible 在 Debian / Ubuntu / RHEL 系列主机群中检测并应用针对 CVE-2026-31431 （“Copy Fail”）的内核命令行缓解措施。 该 CVE 是 Linux 内核 algifaead AFALG 接口中的一个本地权限提升漏洞。任何非特权本地用户——包括 www-data、mysql 等服务账户，或已被 RCE 的 Web 应用中的进程——都可以通过几次系统调用将其串联为 root 权限。该漏洞影响自 2017 年以来发布的所有主流发行版。 本方案的功能 检...