cve-2026-31431-fleet-remediator

CVE-2026-31431 舰队审计与修复工具 中文说明 本项目是一个舰队级编排工具，用于对企业/内部网络中的 Linux 主机进行 CVE-2026-31431 的审计与修复。 批量 SSH 登录多台主机 风险证据收集与状态分类 临时缓解措施（禁用 algifaead） 支持发行版感知的内核补丁/升级流程 JSON / CSV / Markdown 报告输出 1. 环境要求 Python: =3.13 包管理器: uv 网络: 运行节点必须能通过 SSH 访问目标主机 2. 快速开始 2.1 安装依赖 uv sync pyproject.toml 中已配置清华镜像源： tool.uv...

device_renesas_kernel_AOSP10_r33_CVE-2021-33034

Linux kernel カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、HTMLやPDFなど、さまざまな形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントは、オンラインでも読むことができます: https://www.kernel.org/doc/html/latest/ Documentation/...

PwnKit-Vulnerability_CVE-2021-4034

PwnKit 漏洞 - 本地权限提升 标题： PwnKit 漏洞 - 本地权限提升 目标： Linux 类别： 执行 致谢： Qualys 研究团队 描述 Qualys 研究团队在 polkit 的 pkexec 中发现了一个内存损坏漏洞，pkexec 是一个 SUID-root 程序，默认安装在所有主流 Linux 发行版中。这个易于利用的漏洞允许任何非特权用户通过利用其默认配置中的该漏洞，在易受攻击的主机上获得完整的 root 权限。 PwnKit：在 polkit 的 pkexec 中发现的本地权限提升漏洞（CVE-2021-4034） 测试环境 Ubuntu 20.04.3 LT...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Linuxカーネルページキャッシュ権限外書き込み脆弱性 AFALG AEAD リンクリストチェーンエラー 概要 Linuxカーネルの algifaead インターフェースに、非特権ユーザー が任意の読み取り可能なファイル のページキャッシュ（page cache）へ任意のデータを書き込むことを可能にする脆弱性が存在します——ファイル権限チェック、強制アクセス制御（MAC）、および整合性検証を完全にバイパスします。...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ CVE-2026-31431（Copy Fail）緩和策 - Linuxカーネル このリポジトリには、Ubuntuシステム上で重大な脆弱性 CVE-2026-31431 （通称 "Copy Fail" ）を無効化するために設計されたスクリプトが含まれています。 !IMPORTANT 互換性: これらのスクリプトは Ubuntu Server 24.04 LTS 向けに調整され、テスト済みです。ロジックは他のディストリビューションでも同様ですが、Debian や他のLinuxフレーバーではテストされていません。 📋 前提条件とインストール...

copyfail

Copy Fail - CVE-2026-31431 のC言語PoC CVE-2026-31431 （Copy Fail）のローカル権限昇格エクスプロイト（C言語製）。 動作の仕組み 1. ELF解析 : PTLOADプログラムヘッダを介して/usr/bin/suのエントリポイント仮想アドレスをファイルオフセットに解決します 2. AFALGセットアップ : ゼロキーでauthencesnhmacsha256,cbcaesにバインドします 3. 4バイトのページキャッシュ書き込み : シェルコードペイロードの各チャンクについて:...

CTT-Kernel-Resonance-io_uring-Temporal-Phase-Transition

CVE-2026-24102向けエクスプロイトは、SimoesCTTシリーズの頂点を極めたものです。iouring（Linuxカーネルで最も先進的な非同期インターフェース）を標的にすることで、「逐次ロジック」という概念そのものを攻撃しています。 iouringでは、システムコールは実行されるのではなく、流れます。Submission Queue（SQ）とCompletion Queue（CQ）の間の時間的ウィンドウを悪用し、渦度誘起型Use-After-Freeを作り出します。 SimoesCTT-Kernel-Resonance: iouring 時間的相転移 🌀 概要:...

CVE-2025-39965

免責事項 提供されるすべてのコンテンツは、教育および研究目的のみで提供されています。すべてのテストは、安全で隔離された環境であるLinuxカーネルエミュレータ上でのみ実施されました。この研究において、他者が所有する本番システムやデバイスは関与しておらず、影響も受けていません。著者は、提示された情報の誤用、またはその適用によって生じるいかなる損害についても責任を負いません。 ブログ https://streypaws.github.io/posts/Dissecting-a-1-Day-Vulnerability-in-Linux-XFRM-Subsystem/...

cve-2026-31431

CVE-2026-31431「Copy Fail」- ページキャッシュ破損の脆弱性 authencesn AEAD操作によるLinuxカーネルのページキャッシュ破損。 ⚠️ 重要: 悪用状況の更新（2026年5月1日） RHEL 9.6カーネルを搭載した複数のOpenShift 4.20.16クラスターでの広範なテストの結果: ✅ ページキャッシュ破損: 確認済み - 160バイトのシェルコードの注入に成功 ✅ カーネル脆弱性: 非特権コンテナから悪用可能（ケーパビリティゼロ） ❌ 権限昇格: 未達成 - キャッシュ破損後もUIDは変更されず ❌ コード実行: 未確認 -...

modrosnlr5

🧬 modrosnlr5 – LinuxカーネルLPE PoC（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 脆弱性の悪用を検証するために設計された概念実証ツール。 このエクスプロイトは、カーネルのAFALGソケットインターフェースを利用してペイロードを注入し、権限のないユーザーセッションからroot 権限を持つシェルを取得します。 ⚖️ 倫理的かつ管理された使用: このコードは、研究、教育、および許可された監査の目的にのみ配布されます。明示的な許可がある環境でのみ実行してください。 ✳️ 主な機能 権限の事前検査:...

Copy-Fail

CVE-2026-31431 – 「Copy Fail」到達可能性チェッカー LinuxシステムがCVE-2026-31431 （「Copy Fail」）に対して脆弱かどうかを判定する、シンプルで安全なPythonスクリプトです。これはカーネル4.14以降の主要なディストリビューションすべてに影響するローカル権限昇格の脆弱性です。 ⚠️ Copy Failとは？...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – カーネルLPE PoC＆緩和ツールキット（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 の脆弱性に対する攻撃的・防御的ツールです。 AFALGに基づく攻撃ベクトルを確認・一時的に緩和 するユーティリティと、ローカル権限昇格（LPE）の概念実証を組み合わせています。 ⚖️ 倫理的な使用のみ : 本ソフトウェアは教育およびセキュリティ監査の目的でのみ配布されています。自己所有のシステム、または明示的な許可を得たシステムでのみ実行してください。著者は不正使用について一切の責任を負いません。 ✳️ 機能 🔥 LPEエクスプロイト...

Copy-Fail-CVE-2026-31431-Statically-PoC

Copy-Fail CVE-2026-31431 静的Go PoC このリポジトリには、theori-io/copy-fail-CVE-2026-31431 の公開Python概念実証コードのGo移植版が含まれています。 このプログラムはLinux専用です。Linuxの AFALG インターフェース、AEAD制御メッセージ、および splice2 を使用して、元のPoCの動作を維持しながら、小さな静的Goバイナリとしてビルドします。 対応ターゲット リリースビルドは以下向けに生成されます: linux/amd64 linux/arm64 linux/386...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 PwnKit のPoC: polkit の pkexec で発見されたローカル権限昇格の脆弱性 PoC Kali で検証済み。 ┌──kali㉿kali-/Documents └─$ grep PRETTY /etc/os-release PRETTYNAME="Kali GNU/Linux Rolling" ──kali㉿kali-/Documents └─$ lsbrelease -a No LSB modules are available. Distributor ID: Kali Description: Kali...

almalinux-fix-cve-2026-31431

CVE-2026-31431 algifaead および Dirty Frag CVE-2026-43284 脆弱性修正 Linuxカーネルに存在するCVE-2026-31431 algifaead および Dirty Frag CVE-2026-43284 の脆弱性を修正するためにシステムを更新し、安全なカーネルバージョンを自動的にデフォルトに設定します。 English: This script automatically mitigates the CVE-2026-31431 algifaead and Dirty Frag CVE-2026-43284vulnerability...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Copy Fail（CVE-2026-31431）のPoCとペイロードの例です。 Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions 影響を受けるLinuxディストリビューション Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el1...

CTF_CVE_DSP_1

🚩 Vuln Gallery CTF Vuln Gallery へようこそ。Linuxベースの中級レベルのCTF（Capture The Flag）です。 このチャレンジでは、最新のWebアプリケーションへの初期エクスプロイトから、設定ミスのあるLinuxシステムでの権限昇格までをガイドします。あなたのミッションは、脆弱性を悪用し、システム内を横断的に移動して、完全な制御を獲得することです。 🚀 プレイ方法 このプロジェクトでは、DockerとDocker Composeを使用して、迅速かつ一貫性のあるセットアップを実現しています。これらがインストールされている必要があるだけです。 1...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Linuxカーネルの脆弱性 CVE-2026-31431 （別名 Copy Fail ）の概念実証エクスプロイト再現 です。 クレジット: Copy Fail 影響を受けるシステム Linuxカーネルバージョン 4.14以降 2017年からパッチ適用まで にリリースされた主要ディストリビューションの大半（Ubuntu、Debian、Fedora、RHEL...） オリジナルのエクスプロイトとの違い 最小化されていない読みやすいコード オリジナルのエクスプロイトコードはコンパクト このバージョンは完全に展開されている...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp 緩和策 CVE-2026-31431 に対する軽量で可逆的な seccomp ベースの緩和策です。これは、Linux カーネルの algifaead / authencesn 暗号サブシステムにおけるローカル権限昇格の脆弱性です。 中文文档 脆弱性の概要 種別: ローカル権限昇格 LPE 影響を受けるコンポーネント: Linux カーネル crypto/algifaead.c - インプレース AEAD 操作 攻撃プリミティブ: authencesn AEAD...

copy-fail

Copy Fail PoC English CVE-2026-31431 的 Python PoC，用于在已授权的 Linux 系统上进行受控实验室测试。 仅限在您自己的环境、实验室或已获得明确许可的系统中使用。请勿针对第三方系统运行此代码。 描述 copy-fail.py 检查内核 AFALG 接口是否提供 algifaead，如果系统与此 PoC 所测试的技术兼容，则尝试修改目标 SUID 二进制的页缓存以启动交互式 PTY shell。 该脚本包含以下架构的 payload： x8664 i686 aarch64 要求 Linux。 Python 3.10 或更高版本。...