11416 matches found
CVE-2026-31431-Copy-Fail
このリポジトリには README がありません。...
ubuntu-cve-2026-31431-mitigation
Ubuntu におけるカーネルと kmod の完全アップデートガイド：セキュリティ脆弱性（CVE）の修正 CVE-2026-31431 この脆弱性は Copy Fail とも呼ばれ、AFALG / algifaead パスで発生する Linux カーネルの論理的なバグです。開示者によると、権限のないローカルユーザーが Linux カーネルに、読み取り可能なファイルのページキャッシュ内へ制御された 4 バイトの書き込みを実行させることができます。その結果、ファイルのインメモリ版が破損し、ディスク上のファイルは無傷のまま残ります。...
copy-fail-rs
このリポジトリには README がありません。...
copy-fail-CVE-2026-31431
Copy Fail - CVE-2026-31431 技術解説 テスト済みディストリビューション / バージョン ディストリビューション| バージョン ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...
ansible-role-cve-2026-31431
ansible-role-cve-2026-31431 CVE-2026-31431（「Copy Fail」）のLinuxカーネルAFALG / algifaeadサブシステムに対するmodprobe.d緩和策を適用（および後で削除）するためのAnsibleロールです。 Debianでテスト済みです。他のディストリビューション、エッジケース、改善に関するプルリクエストは大歓迎です。 機能 このロールは、algifaeadカーネルモジュールのロードを防ぐ設定スニペットを/etc/modprobe.d/に配置します: install algifaead /bin/false...
CVE-2026-31431-live-process-code-injection
CVE-2026-31431（Copy Fail）— ライブプロセスコードインジェクション PoC ページキャッシュを介して実行中のプロセスで任意のコード実行を実証します。 by @secinfosex 動作内容: 1. テスト用バイナリをコンパイル: check return 42; を無限ループで実行 2. プロセスを起動 3. "check = 42" の出力を待機 4. Copy Fail ページキャッシュ書き込みにより check を getpid シェルコードに置換 5. "check = " の出力を待機 6. 出力の PID と実際のプロセス PID を比較 7...
copy-fail-CVE-2026-31431
Copy Fail - CVE-2026-31431 技術解説 テスト済みディストリビューション / バージョン ディストリビューション| バージョン ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...
copy-fail-check
copy-fail-check CVE-2026-31431 Helper は https://copy.fail/ に基づく Copy Fail クイックチェック CVE-2026-31431 Copy Fail に関連する基本的な露出を確認し、algifaead に基づく一時的な緩和策 を適用するための対話型 bash ヘルパーです。 対象互換性 主に以下を想定しています: Debian / Ubuntu AlmaLinux / Rocky / RHEL または RedHat ベース 何をするのか? OS、ファミリー、カーネルを表示 algifaead が利用可能か確認...
play-go-copy-fail-cve-2026-31431
Play Go Copy Fail CVE-2026-31431 目的 Linux システムコール（低レベル）を学ぶ Python と C を Golang に移植する 独自のペイロードを作成し、初心者としてエクスプロイトする PTY を手動で自動アップグレードする インスピレーション tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431 リソース Linux ソース 暗号化...
Weekly-Breach-Investigation--006
Copy Fail 脆弱性 CVE-2026-31431 概要 Linuxカーネルにおける高深刻度のローカル権限昇格の欠陥で、非特権ユーザーがメモリ内のページキャッシュを破壊することでrootアクセスを取得できる可能性があります。2017年以降のLinuxディストリビューションに影響を及ぼし、クラウド環境やコンテナ環境に深刻なリスクをもたらします。 検出 CISA KEVカタログに追加（2026年5月） 実環境での悪用が観測されている Python、Go、RustでPoCが公開されている MITRE ATT&CKマッピング 権限昇格: 昇格制御メカニズムの悪用 T1548 権限昇格:...
CVE-2026-31431-live-code-corruption
CVE-2026-31431 — ページキャッシュ経由のライブコード破壊 Linuxカーネルのページキャッシュを通じて実行中プロセスの実行可能コード を破壊し、root権限昇格を達成する、CVE-2026-31431（「Copy Fail」）の新しい悪用手法です。 何が違うのか このCVEの公開済みエクスプロイトはすべてデータファイル を破壊するもの —...
afalg-check
Itsumma AFALG Check Linux向け診断ユーティリティ。以下を確認します: AFALG / algifaead の利用可否と、CVE-2026-31431（copy-fail）のリスク評価の支援; Dirty Frag 系の脆弱性（xfrm-ESP Page-Cache Write + RxRPC Page-Cache Write の連鎖）に対する攻撃面の有無を、esp4、esp6、rxrpc コンポーネントごとに確認し、mitigation を表示します。 本ツールは防御目的のチェック用であり、エクスプロイトではありません。 機能 AFALG AEAD に対する...
CVE-2026-31431-Copy-Fail-Container-Escape
CVE-2026-31431-Copy-Fail-Container-Escape デモ https://github.com/user-attachments/assets/2cb0cb67-789a-4461-a0b8-1fe878d9426e 前提条件 CVE-2026-31431 の影響を受けるコンテナ コンテナのヘルスチェックが設定されており、ヘルスチェックの CMD が判明していること コンテナ内で root 権限を取得していること（未取得の場合、Copy Fail を使用して root 権限を取得できます） このリポジトリには、脆弱なコンテナをセットアップするための...
cve-2026-31431-copy-fail
CVE-2026-31431「Copy Fail」スキャナー＆パッチヘルパー Copy Fail は、LinuxインフラストラクチャにおけるCVE-2026-31431（Linux Kernel algifaead ローカル権限昇格）の脆弱性を検出・修正するための自動セキュリティスキャナー兼パッチヘルパーです。 目次 説明 主な機能 要件 インストール 使用方法 コマンドオプション 使用例 出力と結果 対応ディストリビューション 手動パッチガイド 一時的な緩和策 トラブルシューティング セキュリティリファレンス 説明 CVE-2026-31431 は、Linuxカーネルモジュール...
mitigate-copy-fail.yml
このリポジトリには README がありません。...
cve-2026-31431-ansible
CVE-2026-31431（“Copy Fail”）— Ansible 缓解方案 使用 Ansible 在 Debian / Ubuntu / RHEL 系列主机群中检测并应用针对 CVE-2026-31431 （“Copy Fail”）的内核命令行缓解措施。 该 CVE 是 Linux 内核 algifaead AFALG 接口中的一个本地权限提升漏洞。任何非特权本地用户——包括 www-data、mysql 等服务账户，或已被 RCE 的 Web 应用中的进程——都可以通过几次系统调用将其串联为 root 权限。该漏洞影响自 2017 年以来发布的所有主流发行版。 本方案的功能 检...
copyfail-CVE-2026-31431
copyfail-CVE-2026-31431 CVE-2026-31431「Copy Fail」Linux 本地权限提升 PoC 的扩展版本。 致谢 原始发现与利用： Theori / Xint — copy.fail 原始仓库： theori-io/copy-fail-CVE-2026-31431 扩展者： Trex1e 本版本的改进之处 自动检测并解析当前运行的内核版本 检查内核是否处于受影响范围内（4.14 → 6.18.21） 在继续操作前要求用户明确确认 处理发行版特定的内核后缀（例如 +kali-amd64、-generic） ⚠️ 免责声明 仅用于授权的安全研究和教育目的。...
check-copyfail-cve-2026-31431
check-copyfail check-copyfail.sh は、CVE-2026-31431（「Copy Fail」）に対するホストの曝露度を評価する読み取り専用の Bash スクリプトです。 作者: Silent4Labs このスクリプトはローカルシステムの以下を検査します: カーネルバージョンと既知の上流パッチ適用状況 影響を受けるディストリビューションのベースライン algifaead モジュールの状態 アクティブな AFALG ソケットの使用状況 authencesn の利用可否 /usr/bin/su などの一般的な読み取り可能な setuid-root ターゲット...
Copy-Fail---CVE-2026-31431
Copy-Fail---CVE-2026-31431 CVE-2026-31431「Copy Fail」- LinuxカーネルAFALG権限昇格脆弱性の分析および防御研究。2017年以降、主要な全ディストリビューションに影響。authencesnロジックの欠陥による100%信頼性の高いLPE ファイルには、Pythonがインストールされていない環境向けにプロセス全体を自動化するバイナリが含まれています。また、バイナリと同じ処理を行うPythonファイルも含まれています。 ターゲットデバイス上で ./copyfaillpeamd64 を実行するか、ターゲット上で python3...