CVE-2026-80754

In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - fix F55 transmitter electrode count typo During F55 sensor detection, the transmitter TX electrode count was incorrectly assigned the value of the receiver RX electrode count due to copy-paste typos. This...

AZL-99032 CVE-2026-80754 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - fix F55 transmitter electrode count typo During F55 sensor detection, the transmitter TX electrode count was incorrectly assigned the value of the receiver RX electrode count due to copy-paste typos. This...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible Remediation This playbook remediates CVE-2026-31431, also known as Copy Fail, on Linux instances in OCI. CVE-2026-31431 is a local privilege escalation issue in the Linux kernel algifaead implementation used by the AFALG userspace crypto API. This playbook applies the main...

EUVD-2026-70358

In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - fix F55 transmitter electrode count typo During F55 sensor detection, the transmitter TX electrode count was incorrectly assigned the value of the receiver RX electrode count due to copy-paste typos. This...

CVE-2026-80754 Input: synaptics-rmi4 - fix F55 transmitter electrode count typo

In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - fix F55 transmitter electrode count typo During F55 sensor detection, the transmitter TX electrode count was incorrectly assigned the value of the receiver RX electrode count due to copy-paste typos. This...

CVE-2026-80754

CVE-2026-80754 affects the Linux kernel synaptics-rmi4 input driver. During F55 sensor detection , the transmitter (TX) electrode count was incorrectly assigned the receiver (RX) value due to copy-paste typos . On devices where RX exceeds TX electrode counts, this inflated perceived TX count prop...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195（"脏牛"） 此仓库包含我在布加勒斯特大学FMI学院"操作系统：设计与安全"课程中撰写的关于CVE-2016-5195（Linux权限提升漏洞）的论文和演示幻灯片。 更正 在我的论文中，我声称可以利用Dirty COW悄无声息地对二进制文件植后门 ，而无需立即提升至root权限以增加检测难度。 这实际上并不正确 ，因为当尝试回写被修改的页面时，内核会注意到该页面脏了（本来不应该如此），从而引发内核恐慌，导致系统崩溃。 为防止这种情况，你必须立即提权至root并禁用自动回写 ，通过执行"echo 0...

cve-2026-31431-mitigation

CVE-2026-31431 Copy Fail – Technical Mitigation Tooling 1. Overview This package provides an automated solution to detect and mitigate the CVE-2026-31431 vulnerability aka Copy Fail on Linux systems running affected kernels versions 4.14 through 6.12.84, 6.13 through 6.18.21, etc.. The tooling...

copy-fail

copy-fail CVE-2026-31431 的 PoC 使用方法： wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

copy-fail-CVE-2026-31431

Copy Fail CVE-2026-31431 - PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad Copy Fail CVE-2026-31431. ⚠️ Aviso legal: Este proyecto es solo con fines educativos y de investigación. NO lo utilice en sistemas que no le pertenezcan o para los que no tenga permiso de...

copy-fail-CVE-2026-31431

CVE-2026-31431 Copy Fail 漏洞利用 作者：pyroceper 测试环境：Ubuntu 25.10 x8664 root@kitploit: $ make $ ./exploit 检测到内核：6.17.0 正在将 /etc/passwd 备份到 /tmp 备份已保存为 /tmp/passwd.bak 正在获取 root shell... id uid=0pwn gid=0root groups=0root whoami pwn 致谢与参考： 原始漏洞发现：Taeyang Lee 和 Xint Code 研究团队 Python 实现：theori-io...

CVE-2026-31431-live-process-code-injection

CVE-2026-31431（Copy Fail）— 实时进程代码注入 PoC 演示通过页缓存（page cache）在运行中的进程内执行任意代码。 作者：@secinfosex 功能说明： 1. 编译一个测试二进制文件：check return 42; 并使其处于无限循环中 2. 启动该进程 3. 等待输出 "check = 42" 4. 通过 Copy Fail 页缓存写入，将 check 替换为 getpid shellcode 5. 等待输出 "check = " 6. 将输出中的 PID 与实际进程 PID 进行比较 7. 恢复页缓存（posixfadvise DONTNEED...

play-go-copy-fail-cve-2026-31431

Play Go Copy Fail CVE-2026-31431 目的 学习 Linux 系统调用（底层） 将 Python 和 C 移植到 Go 自行构造载荷，然后以新手身份进行利用 手动自动升级 PTY 灵感来源 tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431 资源 Linux 源码 加密...

cve-2026-31431-copy-fail

CVE-2026-31431 "Copy Fail" 扫描器与补丁助手 Copy Fail 是一个自动化安全扫描器和补丁助手，用于检测和修复 Linux 基础设施中的 CVE-2026-31431（Linux 内核 algifaead 本地权限提升）漏洞。 目录 描述 主要功能 系统要求 安装 使用方法 命令行选项 使用示例 输出与结果 支持的发行版 手动补丁指南 临时缓解措施 故障排除 安全参考 描述 CVE-2026-31431 是 Linux 内核模块 algifaead（AEAD 异步密码接口）中的一个本地权限提升（LPE）漏洞。该漏洞允许本地用户将权限提升至 root 级别。...

ansible-role-cve-2026-31431

ansible-role-cve-2026-31431 用于应用（以及之后移除）针对 Linux 内核 AFALG / algifaead 子系统中 CVE-2026-31431（“Copy Fail”）的 modprobe.d 缓解措施的 Ansible 角色。 已在 Debian 上测试。欢迎针对其他发行版、边缘情况或改进提交 Pull Request。 功能说明 该角色会在 /etc/modprobe.d/ 中写入一个配置片段，阻止 algifaead 内核模块被加载： root@kitploit: install algifaead /bin/false...

cve-2026-31431-ansible

CVE-2026-31431（“Copy Fail”）— Ansible 缓解方案 使用 Ansible 在 Debian / Ubuntu / RHEL 系列主机群中检测并应用针对 CVE-2026-31431 （“Copy Fail”）的内核命令行缓解措施。 该 CVE 是 Linux 内核 algifaead AFALG 接口中的一个本地权限提升漏洞。任何非特权本地用户——包括 www-data、mysql 等服务账户，或已被 RCE 的 Web 应用中的进程——都可以通过几次系统调用将其串联为 root 权限。该漏洞影响自 2017 年以来发布的所有主流发行版。 本方案的功能 检...

copyfail-CVE-2026-31431

copyfail-CVE-2026-31431 Versión extendida del PoC de escalada de privilegios local en Linux "Copy Fail" para CVE-2026-31431. Créditos Descubrimiento y exploit original: Theori / Xint — copy.fail Repositorio original: theori-io/copy-fail-CVE-2026-31431 Extendido por: Trex1e Qué hay de diferente en...

Copy-fail-CVE-2026-31431-Exploit-in-C

Copy-fail-CVE-2026-31431-Exploit-in-C CVE-2026-31431 的发现与原始披露：Theori / Xint。公开文章：https://copy.fail/。 概述 该程序针对 Linux 内核的 AFALG AEAD 路径，并尝试触发公开公告中描述的“Copy Fail”页缓存损坏行为。 代码打开一个选定文件，反复处理内嵌载荷的 4 字节窗口，并利用内核加密管道及 splice 来影响内存中缓存的文件内容。 循环结束后，它执行目标二进制文件，依赖页缓存被遗留的任何状态。 先决条件 Linux 环境 GCC 或 Clang 构建 gcc...

Copy-Fail-Exploit-CVE-2026-31431

Copy-Fail-Exploit-CVE-2026-31431 运行 Python 漏洞利用脚本 1. 直接执行 root@kitploit: python3 copyfailexp.py 编译 C 语言版本 1. 编译 root@kitploit: gcc copyfailexp.c -o copyfail 2. 赋予可执行权限 root@kitploit: chmod +x copyfail 3. 运行漏洞利用程序 root@kitploit: ./copyfail root@kitploit: su...

copy-fail-CVE-2026-31431-php

CVE-2026-31431 Fallo de Copia PoC en PHP root@kitploit: www-data@jumpbox:/home$ id uid=33www-data gid=33www-data groups=33www-data www-data@jumpbox:/home$ uname -a Linux testbox 5.15.0-136-generic 147-Ubuntu SMP Sat Mar 15 15:53:30 UTC 2025 x8664 x8664 x8664 GNU/Linux www-data@jumpbox:/home$ php...