copy-fail-CVE-2026-31431-detection-probe

Suite de Sondas LPE del Kernel de Linux — Copy Fail y Dirty Frag Herramientas de detección seguras para dos familias de vulnerabilidades relacionadas de escalada de privilegios local del kernel de Linux — Copy Fail CVE-2026-31431 y Dirty Frag CVE-2026-43284 / CVE-2026-43500 — ambas afectan a toda...

CVE-2026-86259

CVE-2026-86259 - OpenMAIC 1.0.0: SSRF saliente no autenticada al servicio de metadatos en la nube mediante middleware fail-open y omisión de validación condicionada por el entorno Descripción general Verificado. Existe una cadena de explotación de dos tramos en el middleware de autenticación de...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect Kit de detección para CVE-2026-31431 "Copy Fail", una técnica de escalada de privilegios local del kernel de Linux que corrompe los datos de la caché de páginas sin modificar el archivo en el disco. Por qué existe Copy Fail puede eludir la supervisión tradicional de integridad de...

asm-copyfail

CVE-2026-31431 Copy Fail — x86-64 汇编语言分析与开发 以 Theori 发布的源代码为基础，我们将进行多项练习，直至将其完全转换为纯汇编语言（无外部库）。python !/usr/bin/env python3 Archivo: copyfail.py import os as g,zlib,socket as s def dx:return bytes.fromhexx def cf,t,c:...

CVE-2026-70376

CVE-2026-70376 — CSRF en todo el sitio de Pluck CMS → RCE Comprobación de Referer fail-open + sin tokens CSRF + subida de doble extensión Una sola visita de un administrador a una página elimina contenido, inyecta páginas y suelta un webshell...

CVE-2026-34486

CVE-2026-34486 Bypass de fail-open en EncryptInterceptor en el clustering de Apache Tomcat Tribes que conduce a RCE no autenticado mediante deserialización de Java. Afecta: 11.0.19+, 10.1.53+, 9.0.116+. Corregido en: 11.0.21, 10.1.54, 9.0.117. Encontrado y reportado por Bartlomiej Dmitruk...

ams-failopen

Firma Fail-Open en AppleMediaServices Divulgación de Zero-Day Resumen Este problema constituye una vulnerabilidad Zero-Day activa y refleja un defecto de diseño sistémico en AppleMediaServices.framework, más que una regresión o un error específico de una versión. Una falla crítica de tipo fail-op...

mks-copy-fail-mitigation

DaemonSets de mitigación de Copy Fail DaemonSets para corregir las vulnerabilidades de la familia Copy Fail en todos los nodos worker de los clústeres MKS. Contenido CVE-2026-31431 Copy Fail CVE-2026-43284, CVE-2026-43500, CopyFail2 Dirty Flag CVE-2026-31431 Copy Fail Descripción de la...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Copy FailCVE-2026-31431 漏洞分析与应对实践 本项目分析了 Linux Kernel Copy FailCVE-2026-31431 漏洞的工作原理，并利用公开 PoC 仓库的非破坏性 checker 对比了补丁前后的状态，是一个微型项目。 实际并未执行 setuid 二进制文件篡改或 /etc/passwd 篡改漏洞利用，而是专注于基于临时 testfile 的安全漏洞检测，以及从检测/缓解角度进行的分析。 1. 项目目标 本项目的目的并非单纯执行漏洞利用，而是理解 Linux 内核漏洞是如何通过内部结构的组合产生的，并从运维角度总结如何确认和应对。 研究范围如下...

clawdstrike

Clawdstrike 为群智时代打造的EDR。 默认拒绝，签名真相。 状态：pre-1.0 beta 。公开API已稳定；默认值在1.0之前可能进一步收紧。 Clawdstrike 是一个策略引擎、一个EDR，以及一个签名审计链，三者合为一体。AI 代理的 toolcall 与内核级的 fileaccess、processexec、networkflow、dylibload 或 launchpersistence 在同一事件分类体系中。一个策略引擎评估它们。一个 Ed25519 签名的因果图记录它们。默认行为是拒绝（fail closed）。 同一个引擎以 Rust...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Informe Técnico Distribución Probada / Versión Distro| Versión ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix 针对 copyfail 变种（copyfail2electricboogaloo）的临时缓解措施——无特权 Linux LPE，通过 xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 快速路径实现。将数据写入任意可读文件的页面缓存中。将 /etc/passwd 中的 nologin 行覆盖为 sick::0:0:…:/:/bin/bash 并 su 进去。与 Copy Fail（CVE-2026-31431）属于同一类，但子系统不同。 重要提示： 在 /etc/modprobe.d...

vcheck

vcheck 通过 SSH 审计远程 Linux 主机是否存在 Copy Fail 和 Dirty Frag 内核模块漏洞，并可选择应用缓解措施： CVE| 名称| 受影响的模块 ---|---|--- CVE-2026-31431| Copy Fail| algifaead CVE-2026-43284| Dirty Frag IPsec| esp4, esp6, ipcomp4, ipcomp6, xfrmuser CVE-2026-43500| Dirty Frag RxRPC| rxrpc, kafs 对于每个受影响的模块，vcheck...

scopeblind-gateway

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy the same language AWS uses for IAM, blocks what breaks the rules before it runs, and signs an...

finalrun-agent

finalrun.app • 文档 • 博客 • 云设备候补名单 • 加入 Slack 社区 关注我们 finalrun-agent 是一个 AI 驱动的 CLI 工具，可使用自然语言测试您的 Android 和 iOS 应用。您用纯英文在 YAML 中编写测试，FinalRun 会在模拟器或仿真器上启动您的应用，使用 AI 模型（Gemini、GPT 或 Claude）查看屏幕并执行每个步骤——点击、滑动、输入——然后生成包含视频和设备日志的通过/失败报告。 演示 安装 macOS / Linux root@kitploit: curl -fsSL...

linux-kernel-algif-aead-checker

CVE-2026-31431 / Copy Fail Checker 🔒 Comprobador de vulnerabilidades del kernel de Linux para la ruta de ataque Copy Fail basada en algifaead. Detecta si tu sistema es vulnerable y proporciona pasos de mitigación. Características Detección del rango de versiones vulnerables del kernel Verificació...

CVE-2026-90711

proxy-addr is a Node.js module that determines a request's client address behind trusted reverse proxies, and it backs Express req.ip and req.ips. In versions 1.1.0 through 2.0.7, a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix, such as ::ffff:10.0.0.0/8 instead of t...

CVE-2026-90711 proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnet

proxy-addr is a Node.js module that determines a request's client address behind trusted reverse proxies, and it backs Express req.ip and req.ips. In versions 1.1.0 through 2.0.7, a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix, such as ::ffff:10.0.0.0/8 instead of t...

EUVD-2026-78300

proxy-addr is a Node.js module that determines a request's client address behind trusted reverse proxies, and it backs Express req.ip and req.ips. In versions 1.1.0 through 2.0.7, a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix, such as ::ffff:10.0.0.0/8 instead of t...

CVE-2026-90711

proxy-addr is a Node.js module that backs Express req.ip and req.ips. In versions 1.1.0 through 2.0.7 , a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix (e.g., ::ffff:10.0.0.0/8 instead of /104) is silently accepted, causing every IPv4 address to be treated as trusted...