CVE-2026-46331

🚨 CVE-2026-46331 - Linux 内核 COW 漏洞 Linux 内核 net/sched 部分写时复制 COW 页面缓存损坏 -orange?style=for-the-badge 一个由流量控制 tc 数据包编辑子系统中不正确的写时复制 COW 处理引起的 Linux 内核漏洞。 📖 概述 CVE-2026-46331 是一个影响 net/sched 数据包编辑 actpedit 子系统的 Linux 内核漏洞。 该漏洞产生的原因是内核在 实际数据包编辑偏移量被确定之前 就计算了可写的写时复制 COW...

CVE-2026-86334

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

copy-fail-CVE-2026-31431

此存储库没有 README。...

CVE-2026-31431

CVE-2026-31431「コピー失敗」- 研究＆ペネトレーションテストツール ⚠️ 免責事項 このプロジェクトは厳密に以下の目的で提供されます： セキュリティ研究 教育目的 許可されたペネトレーションテスト CTFおよび実験室環境 本ツールを使用することにより、あなたは以下に同意したものとみなします： あなたがターゲットシステムを所有しているか ターゲットをテストする明示的な書面による許可を得ている 本プロジェクトを違法または悪意のある活動に使用しないこと 不正アクセスによるすべての法的および倫理的結果を理解していること...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

cPanel-Fix

cPanel 与内核安全辅助工具 一个 security-remediation.sh 用于处理 CVE-2026-41940 （cPanel）、CVE-2026-31431 （内核“Copy Fail”）、CSF、可选的域名/代理清理以及可选的操作员加固。 维护者： Aria Jahangiri Far 克隆 git clone https://github.com/MrAriaNet/cPanel-Fix.git cd cPanel-Fix chmod +x security-remediation.sh sudo ./security-remediation.sh 仅评估 sudo...

CVE-2025-27893

CVE-2025-27893：Archer平台中假定不可变Web参数的外部控制 描述 在Archer Platform 6至6.14.00202.10024版本中，拥有记录创建权限的已认证用户可以通过拦截并修改通过GenericContent/Record.aspx?id= URI发起的Copy请求，来操控不可变字段（如创建日期）。这允许对系统生成的元数据进行未经授权的修改，破坏数据完整性，并可能影响审计、合规性和安全控制。 受影响产品 供应商 ：ArcherIRM 产品 ：Archer 版本 ：6.14.00202.10024 漏洞类型 CWE-472 ：假定不可变Web参数的外部控制...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

Important: Red Hat Security Advisory: postgresql16 security update

An update for postgresql16 is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

copyfail-alpine

这是Copy Fail LPE CVE-2026-31431的一个更精简的移植版本，它修补了/etc/passwd的前几个字节，使得通过su切换到root不需要密码。这减小了原始漏洞利用的总体积并使其更具可移植性。像Alpine这样的发行版使用busybox/musl而不是独立的su二进制文件和glibc链接，因此原始的二进制修补方法通常不起作用。我特别想制作一个能在Alpine上运行的移植版本，但这种方法应该适用于任何存在漏洞的内核的发行版，与底层的coreutil格式和CPU架构无关，因为它依赖于修改一个更普遍的目标。（注意：此PoC不是容器逃逸）...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 Copy Fail CVE-2026-31431 Copy Fail 漏洞利用的预编译版本。原始代码来自 tgies/copy-fail-c，本仓库追加了 i386 x8632 架构的构建。 漏洞发现与原始 PoC: theori-io/copy-fail-CVE-2026-31431。详细分析: copy.fail。 编译 make glibc 静态编译 make zig-musl-static ZIGTARGET=x8664-linux-musl musl 静态编译 下载 从 Releases 下载预编译二进制，支持以下架构： x8664, i386,...

rootpacket-cve-2026-31431

rootpacket CVE-2026-31431 一个 Linux Docker 到主机的加密劫持工具包，来自对 Kinryū Labs 蜜罐的实时攻击捕获。它通过暴露的 Docker Engine API 入侵，利用 CVE-2026-31431 逃离容器并获取主机 root 权限，安装内核 rootkit，并运行 XMRig Monero 矿工。 完整技术分析： https://kinryu.sh/reports/rootpacket-linux-cryptojacking-rootkit TLP:CLEAR ⚠️ 此仓库包含真实恶意软件...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 补丁状态跟踪站点 Copy Fail 补丁状态跟踪器的源码：一个单页站点，用于记录哪些发行版已为 Linux 内核中的 algifaead 权限提升漏洞发布了修复。 事实数据所在位置 关于该漏洞的所有信息——CVE 编号、受影响版本和已修复版本、上游修复提交、发现与披露致谢，以及各发行版的最终补丁状态——均属于跟踪页面，而非本 README： 渲染页面： https://kimmo.cloud/CVE-2026-31431/ 源码： site/content/index.md 编辑该文件即可；本仓库中的其他内容均为构建基础设施。...

CVE-2015-3306

CVE-2015-3306 这个文件包含了针对 ProFTPd 1.3.5 modcopy（CVE-2015-3306）漏洞的单文件利用，特别是为 TryHackMe Kenobi Lab 设计的。 漏洞描述 CVE-2015-3306 是 ProFTPd 1.3.5 中的一个漏洞，源于 modcopy 模块的缺陷，该模块负责启用 FTP 文件复制操作。此漏洞允许 THM 玩家将 SSH 私钥复制到共享目录并将其挂载到本地系统，从而使得 THM 玩家能够使用 SSH 私钥连接到该用户。 利用方法 1. sudo apt-get update 2. sudo apt-get install...

Research-CVE-2016-5195

CVE-2016-5195（脏牛） Cow 是 写时复制 ，存在于自2007年起的Linux内核中，于2016年被发现。因为我正在做一个与这个CVE相关的实验，所以我会顺便写一篇关于它的分析文章。 1. 前言 由于内核以 root 权限运行，它可以被利用作为一个权限提升漏洞。这意味着攻击者可以利用竞争条件 ，通过从低权限用户处利用它来获得 root 权限。 2. 那么什么是竞争条件？ 正如我刚刚在操作系统理论课上学到的，竞争条件 发生在两个或多个进程同时访问同一资源并对该资源执行操作，而没有正确同步时。此时，这些操作的结果可能不正确或不符合预期。 为了更容易理解，我们看一个简单的例子：...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerabilities have been resolved: net/sched: Fixed a issue where partial COW operations by pedit led to corruption of the page cache. tcfpeditact calculates the COW range for skbensurewritable once before the key loop, using tcfpoffmaxhint. However, this hint...