CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LPE del kernel Linux Riscrittura a scopo educativo del proof-of-concept di Theori/Xint per CVE-2026-31431, una vulnerabilità di escalation dei privilegi locale nell'interfaccia socket crittografica algifaead del kernel Linux. Colpisce tutti i kernel mainline dalla 4.14...

CVE-2026-31431

CVE-2026-31431 — Copy Fail Escalatazione dei privilegi locale nel template crittografico authencesn del kernel Linux tramite AFALG + splice. Divulgato il 29 aprile 2026 da Theori Xint Code. Panoramica Campo| Dettaglio ---|--- CVE| CVE-2026-31431 Soprannome| Copy Fail CVSS| 7.8 ALTO Tipo|...

copyfail-exploit

Copy Fail · CVE-2026-31431 Escalatazione locale dei privilegi sui kernel Linux dalla versione 4.11 fino alle release 6.18 corrette escluse. Il bug risiede nell'interfaccia socket AFALG del kernel—in particolare nel modo in cui authencesn gestisce le liste scatter-gather durante la decrittazione...

CVE-2026-31431

Copy Fail - CVE-2026-31431 Este repositório contém um pequeno PoC de escalonamento de privilégios local para Linux para a CVE-2026-31431, também conhecida como "Copy Fail". O exploit tem como alvo o caminho algifaead do kernel Linux na API de criptografia de espaço de usuário AFALG. Ele usa AFALG...

cve-2026-31431

CVE-2026-31431 — "Copy Fail": Escalatione dei Privilegi Locali nel Kernel Linux algifaead CISA KEV | CVSS 7.8 ALTO | Interessa i kernel Linux 4.14 – inizio 2026 9 anni Indice 1. Sintesi Esecutiva 2. Valutazione del Rischio 3. Analisi Tecnica Approfondita 4. Metodologia di Attacco — Red Team 5...

CVE-2026-74737

A flaw was found in the Linux kernel's am65-cpsw-nuss Ethernet driver. When processing incoming network packets, the driver incorrectly extracts the MAC Port ID from the Source Tag, using 16 bits instead of the intended lower 8 bits. This error can lead to the driver accessing out-of-bound memory...

copyfail-arm64

أبحاث Copy Fail ARM64 CVE-2026-31431 تحليل وإعادة إنتاج على معمارية ARM64 لثغرة تصعيد الصلاحيات Copy Fail في نواة لينكس CVE-2026-31431، التي كشف عنها في الأصل Xint. مقالة المدونة: docs/post.md ما هو مشمول الملف| الوصف ---|--- docs/post.md| مقالة المدونة التي تغطي تحليل الثغرة وعملية النقل إلى ARM...

cve-2026-31431-checker

Ferramenta de Detecção CVE-2026-31431 Copy Fail Uma ferramenta abrangente de detecção e análise para a vulnerabilidade CVE-2026-31431 "Copy Fail" em kernels Linux. ⚠️ AVISO IMPORTANTE Esta ferramenta é apenas para DETECÇÃO. Ela não explora nem modifica nenhum arquivo do sistema. Apenas lê...

COPY-FAIL-CVE-2026-31431

Este é um Proof-of-Concept PoC público para CVE-2026-31431 "Copy Fail", uma vulnerabilidade de escalonamento local de privilégios no kernel Linux CVSS 7.8 que afeta a maioria das principais distribuições desde 2017. Ele corrompe o cache de páginas de um binário setuid como /usr/bin/su usando a AP...

CVE-2026-80584

A flaw was found in the Linux kernel's s390/qeth component. This vulnerability allows a local attacker to trigger an integer underflow when handling user-supplied buffer lengths in the qethsnmpcommand and qethl3arpquery functions. This can lead to an out-of-bounds write, potentially causing memor...

cve-checker-2026

CVE Checker 2026 Scanner di vulnerabilità multi-OS per: CVE-2026-31431 — difetto del kernel Linux crypto/algifaead CVE-2026-41940 — bypass dell'autenticazione cPanel & WHM CVSS 9.8 Sistemi Operativi Supportati...

Paranoid-Dirty-Frag-CVE-2026-43284

डर्टी फ्रैग शमन स्क्रिप्ट यह स्क्रिप्ट: 1. कमजोर कर्नेल मॉड्यूल को लोड होने से रोकती है 2. यदि वर्तमान में सक्रिय हैं तो उन्हें अनलोड करती है 3. शमन स्थिति की पुष्टि करती है चेतावनी: Linux IPsec ESP समर्थन esp4/esp6 और RxRPC समर्थन अक्षम करता है। यह निम्न को तोड़ सकता है: - strongSwan -...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — "Copy Fail": Escalação de Privilégio Local no algifaead do Kernel Linux CISA KEV | CVSS 7.8 ALTO | Afeta kernels Linux 4.14 – início de 2026 9 anos Índice 1. Resumo Executivo 2. Avaliação de Risco 3. Análise Técnica Detalhada 4. Metodologia de Ataque — Red Team 5. Detecção e...

copy-fail-CVE-2026-31431

Exploit CVE-2026-31431 Copy Fail Autor: pyroceper Testado em: Ubuntu 25.10 x8664 root@kitploit: $ make $ ./exploit Detected kernel: 6.17.0 Making backup of /etc/passwd to /tmp Backup saved as /tmp/passwd.bak Obtaining root shell... id uid=0pwn gid=0root groups=0root whoami pwn CRÉDITOS E...

CVE-2026-74740

A flaw was found in the Linux kernel's network scheduler net/sched: actapi. A Time-of-Check to Time-of-Use TOCTOU race condition exists where a pointer can be cleared between two reads. This allows a concurrent operation to cause a NULL dereference, potentially leading to a system crash and Denia...

alg_check

⚠️ महत्वपूर्ण अस्वीकरण: संरचनात्मक हार्डनिंग जोखिम यह टूल कर्नेल मॉड्यूल को भौतिक रूप से नाम बदलकर और उन्हें मेमोरी से हटाकर CVE-2026-31431 को कम करने के लिए स्ट्रक्चरल ब्लॉकिंग लागू करता है। उपयोग से पहले, कृपया निम्नलिखित आर्किटेक्चरल जोखिमों से अवगत रहें: कर्नेल अपडेट अस्थिरता : हार्डनिंग प्रभा...

CVE-2026-31431

AFALG su Speicher-Patch-Exploit Forschung Ein kompaktes Python-Skript, das eine AFALG-bezogene Kernel-Schwachstelle ausnutzt, um das su-Binary im Speicher zu patchen und Privilegien zu erweitern. Dies wird nur für Bildungs- und Forschungszwecke bereitgestellt. ⚠️ Verwenden Sie dies nicht auf einem...

cfDr

cfDr - Copy Fail Doctor C opia F allita D iagnosi e R isoluzione Una suite di ruoli Ansible e playbook per rilevare e risolvere CVE-2026-31431 Copy Fail, una vulnerabilità critica di escalation dei privilegi locali nel modulo algifaead del kernel Linux. Repository 🔗 GitHub :...

CVE-2026-31431-copy-fail

Copy Fail A maioria dos LPEs Linux precisa de uma janela de corrida ou de um offset específico do kernel. Copy Fail é uma falha lógica de linha reta — não precisa de nenhum dos dois. O mesmo script Python de 732 bytes dá root em todas as distribuições Linux lançadas desde 2017. Execução rápida:...

block-copyfail

Zusammenfassung CVE-2026-31431 „Copy Fail" ist eine Privilege-Escalation-Schwachstelle im Linux-Kernel in der kryptografischen Schnittstelle algifaead. Ein Angreifer nutzt AFALG-Sockets mit dem Algorithmus authencesn und splice, um beliebige Dateien im Kernel-Page-Cache zu korrumpieren –...