copyfail-arm64

Investigación Copy Fail ARM64 CVE-2026-31431 Análisis y reproducción en ARM64 de la vulnerabilidad de escalada de privilegios del kernel de Linux Copy Fail CVE-2026-31431, divulgada originalmente por Xint. Entrada del blog: docs/post.md Qué Incluye Archivo| Descripción ---|--- docs/post.md| Entra...

cve-2026-31431-checker

Herramienta de Detección de CVE-2026-31431 Copy Fail Una herramienta integral de detección y análisis para la vulnerabilidad CVE-2026-31431 "Copy Fail" en kernels de Linux. ⚠️ AVISO IMPORTANTE Esta herramienta es SOLO PARA DETECCIÓN. No explota ni modifica ningún archivo del sistema. Solo lee...

Estudo-de-Caso-CVE-2026-31431-CopyFail

🐧 CVE-2026-31431 — CopyFail: Escalada de Privilegios en el Kernel de Linux Caso de Estudio completo — Cómo fue descubierta, cómo funciona, cómo probarla, cómo replicarla en entorno seguro y cómo corregir la vulnerabilidad crítica que afecta a casi todas las distribuciones Linux desde 2017. 🚨 Avis...

CVE-2026-31431-old-python

CVE-2026-31431 fork de: https://github.com/theori-io/copy-fail-CVE-2026-31431/blob/main/copyfailexp.py Problema Las versiones de Python anteriores a la 3.10 no tienen implementación de os.splice. Solución Wrapper de ctypes en Python para splice que puede funcionar en versiones antiguas de Python...

CVE-2026-31431-Copy-Fail-Container-Escape

CVE-2026-31431-Copy-Fail-Container-Escape Demo https://github.com/user-attachments/assets/2cb0cb67-789a-4461-a0b8-1fe878d9426e Requisitos previos Contenedor vulnerable a CVE-2026-31431 Healthcheck del contenedor configurado y comando del healthcheck conocido Acceso root obtenido dentro del...

mitigate-copy-fail.yml

Este repositorio no tiene un README...

cve-2026-31431-check

cve-2026-31431-check cve-2026-31431-check es un pequeño script Bash de triaje para comprobar los indicadores locales de exposición y mitigación de Linux para CVE-2026-31431, también conocido como "Copy Fail". El script está dirigido a Debian, Ubuntu y derivados de la familia Debian incluyendo Lin...

copy-fail-cve-2026-31431

CVE Checker for Copy Fail CVE-2026-31431 Authors/Contributors : Patrick Doyle Author/Maintainer, Effie Renard Co-Author, Kimberly-Lee Banks Co-Author, Chris F. Support/Code Review AI Disclosure : Claude Code used for writing tests files, writing test data, and a code security review. All edits we...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C Verificado en ubuntu 24, ubuntu 25, kali 2026. root@kitploit: gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit Compilación estática root@kitploit: sudo apt install zlib1g-dev gcc -static -o exploit exploit.c -lz o root@kitploit: aarch64-linux-gnu-gcc -o...

copyfail-c

copyfail-c Una reproducción mínima en C para investigar Copy Fail CVE-2026-31431. Este repositorio contiene una implementación compacta en C construida alrededor de la interfaz AFALG del kernel de Linux para investigación de vulnerabilidades, análisis de comportamiento y reproducción controlada...

Copy-Fail---CVE-2026-31431

Copy-Fail---CVE-2026-31431 CVE-2026-31431 "Copy Fail": análisis e investigación defensiva para la vulnerabilidad de escalada de privilegios AFALG del kernel de Linux que afecta a todas las principales distribuciones desde 2017. LPE 100% fiable mediante el fallo lógico de authencesn Los archivos...

Copy-Fail-CVE-2026-31431-Statically-PoC

Copy-Fail CVE-2026-31431 静态 Go PoC 本仓库包含公开 Python 概念验证（PoC）的 Go 移植版本，原始代码来自 theori-io/copy-fail-CVE-2026-31431。 该程序仅支持 Linux。它使用 Linux AFALG 接口、AEAD 控制消息以及 splice2 来保留原始 PoC 的行为，同时构建为小型静态 Go 二进制文件。 支持的目标平台 为以下平台生成发布构建： linux/amd64 linux/arm64 linux/386 每个二进制文件都嵌入了针对相同目标架构的 payload ELF。 macOS 和...

copy.fail-mitigation-MLM

Crear un nuevo canal de configuración State Channel en Multi-Linux Manager usando el código del archivo copy-fail.sls. Asigna el canal de configuración a todas tus máquinas y ejecútalo, o ejecuta Highstate. ¡Esto es una solución temporal!...

copy-fail-blocker

copy-fail-blocker Mitigación BPF-LSM para CVE-2026-31431 "Copy Fail" y la variante RxRPC de Dirty Frag, y para vulnerabilidades similares de escalada de privilegios que dependen del acceso de espacio de usuario a una ruta criptográfica in-place del lado del kernel accesible a través de las famili...

copy-fail-cve-2026-31431-aarch64

copy-fail-cve-2026-31431-aarch64 Referencias: https://github.com/theori-io/copy-fail-CVE-2026-31431 https://github.com/bigwario/copy-fail-CVE-2026-31431-C Verificado en ubuntu 25.10 aarch64 root@kitploit: python3 cve202631431exp.py...

CVE-2026-31431-live-code-corruption

CVE-2026-31431 — Corrupción de Código en Vivo mediante Caché de Páginas Una técnica de explotación novedosa para CVE-2026-31431 "Copy Fail" que corrompe el código ejecutable de procesos en ejecución a través de la caché de páginas del kernel de Linux, logrando escalada de privilegios a root. Qué ...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 Exploit mínimo de 436 bytes para Copy Fail, gracias al poder del golfing Magia Este ELF hace golfing extremo del exploit al estar totalmente sin mapear, con permisos rwx, y al usarse a sí mismo condicionalmente como la carga útil ELF para envenenar la caché...

Dirty-Frag-Analysis

Análisis técnico en profundidad de Dirty Frag CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Vulnerabilidades de escalada de privilegios locales en el kernel de Linux — Reversing del PoC · Desglose del shellcode · Principios del parche · Script de detección Resumen de la vulnerabilidad Dirty Frag...

copy-fail-rs

Este repositorio no tiene un README...

copy-fail-go

Copy Fail - CVE-2026-31431 - versión golang ⚠️ ADVERTENCIA: Este programa es altamente peligroso y experimental. Se requiere limpieza manual para eliminar el exploit. ¡Úselo bajo su propio riesgo! Informe técnico repositorio original ejecución comprobar /usr/bin/su antes de ejecutar: root@kitploit...