copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 bytes. Cualquier distro. Root. Una falla lógica lineal en la plantilla criptográfica authencesn del kernel de Linux permite a un usuario local sin privilegios realizar una escritura precisa y controlada de 4 bytes en la caché de páginas de cualquier archivo legible,...

CVE-2025-32463

CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 Escalada de Privilegios Local mediante chroot Script de explotación que demuestra una escalada de privilegios local que afecta a ciertas versiones de Sudo 1.9.x CVE-2025-32463. Referencia del exploit: https://www.exploit-db.com/exploits/52352 Probado en: Ubun...

copyfail

Resumen Copy Fail CVE-2026-31431 — es una vulnerabilidad lógica en el kernel de Linux que permite a un usuario local sin privilegios escalar privilegios hasta el nivel de superusuario root. La vulnerabilidad pertenece a la clase Local Privilege Escalation LPE , no requiere condiciones de...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 es una vulnerabilidad descubierta en el Linux Kernel , clasificada como vulnerabilidad de ejecución de código arbitrario , que afecta al subsistema bpf Berkeley Packet Filter. Específicamente, esta vulnerabilidad afecta a los objetos de tipo bpfprog de los...

cve-2026-31431-ftrace

Mitigación de cve-2026-31431 usando ftrace Las soluciones eBPF para mitigar cve-2026-31431 requieren lsm=bpf en el arranque, que normalmente no está configurado por defecto. Para OracleLinux esto estaba habilitado por defecto en UEKr7u3 y en UEKr8u1 después de diciembre de 2025. Para comprobar si...

CVE-2026-31431

CVE-2026-31431: PoC de Copy Fail + Validación ARM64 Copy Fail es una escalada de privilegios local en Linux publicada por Theori/Xint como CVE-2026-31431. La página del proyecto describe un error lógico en authescesn que se puede alcanzar a través de AFALG y splice, produciendo una pequeña...

Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – Guía de Uso del Exploit ⚠️ Aviso Legal Este contenido es solo para fines educativos y de pruebas de seguridad autorizadas. NO ejecutes esto en sistemas sin permiso explícito. 📌 Resumen Copy Fail CVE-2026-31431 es una vulnerabilidad de Escalada de Privilegios Local LPE en...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C Verificado en ubuntu 24, ubuntu 25, kali 2026. root@kitploit: gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit Compilación estática root@kitploit: sudo apt install zlib1g-dev gcc -static -o exploit exploit.c -lz o root@kitploit: aarch64-linux-gnu-gcc -o...

pwnkit-vulnerability

Vulnerabilidad PWNKIT - CVE-2021-4034 CVE-2021-4034 PWNKIT Una vulnerabilidad de corrupción de memoria en pkexec de Polkit, que permite a cualquier usuario sin privilegios obtener privilegios completos de root en un sistema vulnerable utilizando la configuración predeterminada de polkit. Fácil de...

CVE-2026-31431

copy.fail — Primitiva splice AEAD AFALG CVE-2026-31431 Resumen Este proyecto es un port a C del prototipo original en Python, realizado por offsecguy. Aprovecha la API criptográfica del kernel de Linux AFALG utilizando: Modo AEAD authencesnhmacsha256,cbcaes La bandera MSGMORE La llamada al sistem...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Detección de COPY FAIL con Wazuh 4.14.4 - CVE-2026-31431 Ingeniería de detección para el LPE del kernel Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali ¿Qué es Copy Fail? CVE-2026-31431 es un error lógico en la plantilla criptográfica authesn del kernel de Linux. Permite a cualquier...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Helper de mitigación mínima sin reinicio para Copy Fail / CVE-2026-31431. Este script desactiva la ruta vulnerable del módulo algifaead e intenta descargar el módulo inmediatamente. También realiza un intento de expulsión de la caché de páginas para /usr/bin/su. Esto es una...

CVE-2021-4034

CVE-2021-4034 Básicamente, solo elimina el bit SUID del binario /usr/bin/pkexec. Puede ser útil cuando tienes un gran parque de PC personales sin acceso orquestado y no quieres compartir la contraseña de root con los usuarios. O simplemente eres un Robin y quieres comprometer a las víctimas para...

CVE-2026-31431

CVE-2026-31431 — Escalada de Privilegios Local "Copy Fail" Resumen CVE-2026-31431 es una vulnerabilidad de escalada de privilegios local en el subsistema algifaead del kernel de Linux. La implementación AEAD authencesn realiza un descifrado in-place mediante splice2, colocando una página de la...

CopyFail-Patcher

Script de parche para CVE-2026-31431 Este repositorio proporciona un script para la vulnerabilidad CopyFail, para Debian/Ubuntu/RHEL/Fedora, no lo probé en otras distribuciones pero de todos modos... Solo sigue estos pasos: root@kitploit: $ git clone...

dirtyfrag-patches

Dirty Frag — Parches del Kernel Serie de parches para la clase de vulnerabilidad Dirty Frag descubierta por Hyunwoo Kim @v4bel. Dirty Frag permite a un usuario local sin privilegios sobrescribir bytes arbitrarios de la caché de páginas de archivos de solo lectura p. ej. /usr/bin/su, /etc/passwd, ...

copyfailautopatch

copyfailautopatch Detecta y opcionalmente mitiga CVE-2026-31431 "Copy Fail" en un host Linux. La vulnerabilidad es una primitiva de escritura en la caché de páginas alcanzable a través de la familia de sockets AFALG usando la transformación AEAD authencesnhmacsha256,cbcaes. Este script reproduce ...

copyfail-c

copyfail-c Una reproducción mínima en C para investigar Copy Fail CVE-2026-31431. Este repositorio contiene una implementación compacta en C construida alrededor de la interfaz AFALG del kernel de Linux para investigación de vulnerabilidades, análisis de comportamiento y reproducción controlada...

DirtyFrag-Detector

🔍 Dirty Frag — Script de detección CVE-2026-43284 / CVE-2026-43500 TL;DR: Hay dos nuevos fallos en el kernel de Linux. Este script te indica si eres vulnerable. Parchea tus sistemas. ¿De qué va esto? El 7 de mayo de 2026, una clase de vulnerabilidad llamada Dirty Frag fue divulgada públicamente p...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — Script de detección de vulnerabilidades Solo detección. Ya existe un PoC funcional en copy.fail/exploit. Este script está pensado para administradores de sistemas y equipos de seguridad que necesitan determinar dónde son vulnerables — o si siguen siendo vulnerables tr...