cve-2020-0601_poc

기본 정보 이 도구의 소스 코드는 Windows Crypto API에서 발견된 CVE-2020-0601 취약점을 이해하는 데 도움을 주기 위한 것입니다. CERT의 개요를 참조하세요. 이 도구 자체는 악성 인증 기관CA이 서명한 임의 도메인용 인증서를 생성하는 데 사용할 수 있습니다. 이 도구는 명령줄에서 제공된 공개 키와 동일한 공개 키를 가진 악성 CA를 생성합니다. 취약한 Windows 빌드의 웹 브라우저가 이 인증서를 대상으로 하면 신뢰할 수 있는 인증서로 간주됩니다. 따라서 적절한 위치에 있는 네트워크 기반 공격자가...

CVE-2026-31431

CVE-2026-31431: 「Copy Fail」- Linuxカーネルのローカル権限昇格 📢 免責事項 このリポジトリは、教育およびサイバーセキュリティ研究の目的にのみ使用されます。 エクスプロイトコードは、根本的な脆弱性を理解し、パッチ適用を促進し、防御戦略を開発するために分析されています。所有していないシステムや、明示的なテスト許可がないシステムに対しては使用しないでください。 📝 概要 「Copy Fail 」は、Linuxカーネル...

deny-af-alg-bpf

deny-af-alg-bpf 描述 一个 BPF LSM 程序，用于阻止 AFALG（Linux 内核加密 API）套接字的创建，并通过环形缓冲区将所有尝试记录到用户空间。 功能 挂载到 lsm/socketcreate 钩子 以 -EPERM 拒绝任何 socketAFALG, ... 调用 将结构化事件（pid、comm）发送到 BPF 环形缓冲区 用户空间守护进程读取环形缓冲区并记录到 stderr（由 systemd journal 收集） 组件 程序 denyafalg.bpf.c - 主要阻止逻辑，在 BPF（内核空间）中运行 denyafalg.user.c -...

c-copy-fail

CopyFail LinuxカーネルCrypto APIにおけるCVE-2026-31431 リソース: メイン ウェブサイト aarch64 システムコール シェルコード 生成用のpwntools sendmsg における補助データの仕組み...

CVE-2026-31431

CVE-2026-31431 LPE PoC Rust 구현 이 프로젝트는 로컬 권한 상승LPE 취약점CVE-2026-31431 시뮬레이션을 Rust로 구현한 개념 증명PoC입니다. Crypto API를 악용하여 Linux 커널 페이지 캐시를 조작하는 방법을 시연합니다.cite: 1, 2 !CAUTION 이 코드는 교육 및 윤리적 보안 연구 목적으로만 사용됩니다. 사전 명시적 동의 없이 시스템에 대해 이 도구를 무단 사용하는 것은 불법입니다. 저자는 이 프로그램으로 인한 오용이나 손해에 대해 어떠한 책임도 지지 않습니다. 개요 이...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible Remediation 이 플레이북은 OCI의 Linux 인스턴스에서 CVE-2026-31431일명 Copy Fail을 수정합니다. CVE-2026-31431은 AFALG 사용자 공간 암호화 API에서 사용되는 Linux 커널 algifaead 구현의 로컬 권한 상승 문제입니다. 이 플레이북은 주요 수정 경로를 적용합니다: 업데이트된 벤더 커널 패키지를 설치하고 인스턴스를 재부팅하여 수정된 커널을 실행합니다. 참고자료: NVD:...

cve-2026-31431-mitigation

CVE-2026-31431 Copy Fail – 기술적 완화 도구 1. 개요 이 패키지는 영향을 받는 커널4.146.12.84, 6.13 6.18.21 등을 실행하는 Linux 시스템에서 CVE-2026-31431 취약점일명 Copy Fail을 탐지 및 완화 하기 위한 자동화된 솔루션을 제공합니다. 도구 구성: 통합 Bash 스크립트mitigatecopyfail.sh: Phalanx-CCS활성 공격 표면 검사 및 Silent4Labs위험 평가를 실행합니다. 커널 구성을 감지합니다CONFIGCRYPTOUSERAPIAEAD=m|y...

mks-copy-fail-mitigation

Copy Fail 완화 DaemonSets MKS 클러스터의 모든 worker 노드에서 Copy Fail 계열 취약점을 수정하기 위한 DaemonSet입니다. 목차 CVE-2026-31431 Copy Fail CVE-2026-43284, CVE-2026-43500, CopyFail2 Dirty Flag CVE-2026-31431 Copy Fail 취약점 설명 CVE ID: CVE-2026-31431 CVE Link: https://nvd.nist.gov/vuln/detail/CVE-2026-31431 CVSS v.3.1에 따른...

libkcapi security update

An update is available for libkcapi. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list libkcapi allows user-space to access the Linux kernel crypto API. This libra...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: smb: client: fixed UAF in async decryption Performing async decryption large read results in a crash due to a slabuseafterfree issue in the crypto API. Reproducing the issue: mount.cifs -o ...,seal,esize=1 //srv/share /mnt dd...

ALSA-2026:67266 Moderate: libkcapi security update

libkcapi allows user-space to access the Linux kernel crypto API. This library uses the netlink interface and exports easy to use APIs so that a developer does not need to consider the low-level netlink interface handling. The library does not implement any cipher algorithms. All consumer request...

CVE-2026-80565 crypto: qce - fix error path in devm_qce_register_algs

In the Linux kernel, the following vulnerability has been resolved: crypto: qce - fix error path in devmqceregisteralgs If ops-registeralgs fails, the error path repeatedly calls the same ops-unregisteralgs from the failed registration. Use the loop index to unregister the previously registered...

Ubuntu 14.04 LTS / 16.04 LTS : Linux kernel vulnerabilities (USN-8662-1)

The remote Ubuntu 14.04 LTS / 16.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8662-1 advisory. Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update...

OESA-2026-3440 libkcapi security update

The Linux kernel exports a Netlink interface of type AFALG to allow user space to utilize the kernel crypto API. libkcapi uses this Netlink interface and exports easy to use APIs so that a developer does not need to consider the low-level Netlink interface handling. The library does not implement...

CVE-2026-71225 affecting package libkcapi for versions less than 1.5.1-1

CVE-2026-71225 affecting package libkcapi for versions less than 1.5.1-1. An upgraded version of the package is available that resolves this issue...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-100562)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-100562 advisory. In the Linux kernel, the following vulnerability has been resolved: mac802154: llsec: add skbcowdata before in-place crypto llsecdoencryptunauth, llsecdoencryptauth,...

CVE-2026-74578

CVE-2026-74578 affects the Linux kernel crypto/algif_skcipher path. The AIO/async path in skcipher_recvmsg() could expose an attacker-controlled IV by overwriting ctx->iv via concurrent ALG_SET_IV writes, enabling IV/keystream reuse for CTR/stream modes and potentially plaintext recovery of co...

CVE-2026-71226

Memory Corruption via Uncanceled AIO Requests on Error: libkcapi's one-shot AIO path can return an error before all submitted IOCBs are drained, allowing later kernel writes into caller-owned output buffers. Mitigation To mitigate this issue, applications should avoid initializing libkcapi handle...

CVE-2026-64439

In the Linux kernel, the following vulnerability has been resolved: crypto: krb5 - filter out async aead implementations at alloc krb5aeadencrypt, krb5aeaddecrypt in rfc3961simplified.c and rfc8009encrypt, rfc8009decrypt in rfc8009aes2.c set a NULL completion callback and treat any negative retur...

CVE-2026-64314

This vulnerability affects the Linux kernel 's chacha20poly1305 cryptographic module. The root cause is in chachapoly_create(), which assumes the poly1305 template argument is always present and passes the result of crypto_attr_alg_name() directly to strcmp(). When the argument is missing, an err...