wg.copyfail.patch

CVE-2026-31431 又名 Copy.Fail eBPF 解决方案 为何重要 该 CVE 允许授权用户更改任意可读文件的缓存副本，从而导致本地权限提升（即本地 root 漏洞）、沙箱/容器逃逸及其他问题。 其原理是通过创建由 algif 内核模块提供的 AFALG 套接字。 当前已知的解决方案建议禁用 algifaead 模块，但如果该模块是内置的（如 Fedora Linux、Oracle Linux 及其他基于 RHEL 的系统），则无法禁用。 此外，部分上游发行版仍未包含该补丁。 这意味着在修补内核之前，您的系统将一直处于易受攻击状态。 解决方案 本软件包为您提供两个 eB...

CVE-2026-31431-mitigation

Mitigación de CVE-2026-31431 Este repositorio contiene el código fuente de nuestra mitigación basada en eBPF contra CVE-2026-31431, también conocida como "copy.fail". Más información disponible en https://copy.fail La motivación detrás de la creación de esta solución fue satisfacer la necesidad d...

CVE-2022-23960

A new cache speculation vulnerability, known as Branch History Injection BHI or Spectre-BHB, was found in hw. Spectre-BHB is similar to Spectre v2, except that malicious code uses the shared branch history stored in the CPU Branch History Buffer, or BHB to influence mispredicted branches within t...