CVE-2026-31431

🔐 CVE-2026-31431 - カーネルエクスプロイト研究フレームワーク Linuxにおける特権昇格（LPE）の脆弱性を、AFALG + Page Cache Injection の技術に基づいて研究するためのモジュール式フレームワーク。 🎯 目的 このプロジェクトは以下を目的として設計されています： Linuxカーネルの脆弱性研究 実際のエクスプロイト技術（LPE）の教育 管理されたサイバーセキュリティラボの実行 ⚙️ このプロジェクトは何をするのか？ このフレームワークは、以下を可能にする技術を実装しています： SUIDバイナリのメモリ内コンテンツ（ページキャッシュ ）の改変...

CVE-2024-0582

Введение Этот эксплойт реализует атаку Dirty Cred для получения несанкционированного доступа на запись к /etc/passwd. В отличие от многих подобных эксплойтов, которые создают множество страниц или агрессивно распыляют файловые дескрипторы, данный подход использует более целенаправленный путь для...

Mitigaciones

CVE-2026-31431"Copy Fail" 완화 Linux 시스템에서 CVE-2026-31431 취약점setuid 바이너리의 page cache 손상을 통한 로컬 권한 상승의 탐지 및 완화를 위한 스크립트 및 플레이북 자동화 모음입니다. 저장소 내용 cve-2026-31431-mitigator.sh : 순수 Bash 기반 대화형 스크립트로, 감사 및 핫 완화 적용modprobe를 통한 algifaead 및 authencesn 모듈 차단을 수행합니다. Red Hat, SUSE, Debian 계열을 위한 자동 감지 기능으로...

dirtyclone-exploit

Эксплойт-фреймворк DirtyClone CVE-2026-46331 — локальное повышение привилегий в ядре Linux TC pedit + IPsec TEE — повреждение Page Cache · Затронутые ядра: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/...

CVE-2026-31431

🐞 CVE-2026-31431 - Ошибка копирования Логическая ошибка в authencesn, передаваемая через AFALG и splice, приводящая к контролируемой записи 4 байтов в кэш страниц любого читаемого файла в системе. Нет состояния гонки, нет смещений, нет скомпилированного полезного груза. Тот же самый скрипт размер...

CVE-2023-2598

CVE-2023-2598 संदर्भ: https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ निर्माण: root@kitploit: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring PoC: root@kitploit: user1@syzkaller:...

ubuntu-cve-2026-31431-mitigation

在 Ubuntu 中更新内核和 kmod 以修复安全漏洞（CVE）的完整指南 CVE-2026-31431 该漏洞也被称为 Copy Fail，是 Linux 内核中的一个逻辑缺陷，发生在 AFALG / algifaead 路径中。根据披露者的描述，一个非授权的本地用户可以使 Linux 内核向一个可读文件的 page cache 中写入一个受控的 4 字节内容。结果是文件的 in-memory 版本被破坏，而磁盘上的文件保持完好。 本指南专为伊朗的系统管理员和技术社区编写，内容包括： 配置合适的 Mirror 更新 kmod 更新内核 检查安装是否正确 安全地重启系统 第 1 步：配...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail 리눅스 커널의 9년 된 치명적 취약점, 몇 초 만에 root 권한 획득 가능 📋 요약 속성| 세부 정보 ---|--- CVE| CVE-2026-31431 별칭| Copy Fail 유형| 로컬 권한 상승 LPE CVSS| 7.8 High 발견자| Theori Xint Code 공개일| 2026년 4월 29일 구성 요소| 리눅스 커널 algifaead 서브시스템 ⚡ 왜 이렇게 위험한가? 🎯 속도 즉각적인 익스플로잇: root 획득까지 1초 미만 단 732바이트 크기의 Python...

CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research 此仓库包含针对Linux内核HFSC模块的安全漏洞CVE-2025-38001的PoC（概念验证）。专门用于内核内存损坏和系统安全审计的学习材料。 鸣谢与参考 原始漏洞利用作者：0xdevil 源代码：CVE-2025-38001 仓库 研究机构：Check Point Research 与 syst3mfailure.io PoC（概念验证）结果 成功在Kernel 6.1.0-30-amd64上获得root访问权限。...

CVE_kernellinux_jsh

CVEkernellinuxjsh — kernelsec Framework Author: jshDevs · Version: 0.1.0-scaffold · License: MIT Modular Bash framework for auditing and remediating critical Linux kernel CVEs on RPM-based distributions AlmaLinux 8/9, Rocky Linux 8/9, CentOS Stream 8/9/10. Covered CVEs CVE| Subsystem| Type| CVSS|...

linux-4.19.72_CVE-2022-29581

Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以 以多种格式呈现，如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 为了构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中包含各种文本文件， 其中一些使用了 Restructured Text 标记符号。 参见 Documentation/00-INDEX...

copy-fail

Copy Fail PoC 한국어 CVE-2026-31431 에 대한 Python PoC로, 승인된 Linux 시스템에서 통제된 실험실 테스트를 위해 제작되었습니다. 자체 환경, 실험실 또는 명시적 허가를 받은 시스템에서만 사용하십시오. 제3자 시스템에 대해 이 코드를 실행하지 마십시오. 설명 copy-fail.py는 커널 AFALG 인터페이스를 통해 algifaead를 사용할 수 있는지 확인하고, 시스템이 이 PoC에서 테스트하는 기법과 호환되는 경우 대상 SUID 바이너리의 페이지 캐시를 수정하여 대화형 PTY 셸을 실행하려...

cve-2026-31431-copy-fail

CVE-2026-31431 "Copy Fail" 스캐너 및 패치 헬퍼 Copy Fail 은 Linux 인프라에서 CVE-2026-31431Linux Kernel algifaead 로컬 권한 상승 취약점을 탐지하고 수정하기 위한 자동화된 보안 스캐너 및 패치 헬퍼입니다. 목차 설명 주요 기능 요구 사항 설치 사용 방법 명령 옵션 사용 예시 출력 및 결과 지원 배포판 수동 패치 가이드 임시 완화 조치 문제 해결 보안 참조 설명...

CVE-2021-4034

CVE-2021-4034 Анализ локального повышения привилегий PolKit toc Краткое описание уязвимости Идентификатор уязвимости: CVE-2021-4034 Оценка уязвимости: Продукт: linux PolKit pkexec Затрагиваемые версии: версии с 2009 года по настоящее время текущая 0.105 Ссылка:...

afalg-check

Itsumma AFALG Check Linux向け診断ユーティリティ。以下を確認します: AFALG / algifaead の利用可否と、CVE-2026-31431（copy-fail）のリスク評価の支援; Dirty Frag 系の脆弱性（xfrm-ESP Page-Cache Write + RxRPC Page-Cache Write の連鎖）に対する攻撃面の有無を、esp4、esp6、rxrpc コンポーネントごとに確認し、mitigation を表示します。 本ツールは防御目的のチェック用であり、エクスプロイトではありません。 機能 AFALG AEAD に対する...

DirtyPipe_exploit

DirtyPipeexploit CVE-2022-0847...

CVE-2026-46300

CVE-KERNEL · Цепочка повышения привилегий ядра Linux Цепочка повышения привилегий для уязвимостей ядра Linux через несколько CVE uid=1000 → root через запись в кеш страниц xfrm-ESP, RxRPC или Fragnesia Обзор CVE-KERNEL — это инструмент повышения привилегий LPE на Python, который объединяет...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Доказательство концепции PoC для локального повышения привилегий в файловой системе proc ядра Linux. Ошибка — use-after-free использование после освобождения в procreaddirde, вызванная rberase без RBCLEARNODE, что оставляет устаревшие связи...

cve-2026-31431-copyfail

CVE-2026-31431 — "Copy Fail" 🔐 Análisis técnico educativo de una de las vulnerabilidades más significativas del kernel Linux desde Dirty Pipe 2022. Este repositorio está orientado a investigación, estudio y defensa. Aquí no se distribuye ningún exploit funcional. Índice ¿Qué es? Para profanos: la...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFS 권한 상승 취약점 🛡️ OverlayFS의 Linux 커널 권한 상승 취약점에 대한 보안 권고 및 완화 가이드입니다. 개요 CVE-2022-0944 는 Linux 커널의 OverlayFS 하위 시스템에서 특정 구성의 파일 생성 처리가 부적절하여 로컬 공격자가 권한을 상승시킬 수 있는 보안 취약점입니다. 기술 세부 정보 🚨 영향 로컬 공격자는 다음을 수행할 수 있습니다: root@kitploit: 조작된 파일 작업을 통해 루트 권한 획득 보안 제한 우회 중요한 시스템 파일 수정 시스템...