CVE-2026-31431-Copy-Fail

CVE-2026-31431 — "Copy Fail": تصعيد الامتيازات المحلية في نواة لينكس algifaead CISA KEV | CVSS 7.8 عالية | يؤثر على نوى لينكس 4.14 – أوائل 2026 9 سنوات جدول المحتويات 1. الملخص التنفيذي 2. تقييم المخاطر 3. الغوص التقني العميق 4. منهجية الهجوم — الفريق الأحمر 5. الكشف والاستجابة للحوادث — الفريق...

alg_check

⚠️ تنبيه مهم: مخاطر التقوية الهيكلية تنفذ هذه الأداة الحظر الهيكلي للتخفيف من CVE-2026-31431 عن طريق إعادة تسمية وحدات النواة فعليًا وتطهيرها من الذاكرة. قبل الاستخدام، يرجى الانتباه إلى المخاطر المعمارية التالية: تقلب تحديثات النواة : تأثيرات التقوية مؤقتة. سيؤدي تحديث النواة إلى نشر وحدات جديدة...

CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — إصدار إطار الاستغلال الجماعي. وحدة آلية للتصعيد الجماعي للامتيازات المحلية LPE إلى NT AUTHORITY\SYSTEM عبر ثغرة استخدام بعد التحرير use-after-free في برنامج تشغيل AFD.sys برنامج تشغيل الوظائف المساعدة. صُمم هذا الاستغلال للبيئات المؤسسية: يدعم Windows 10/11 جميع إصدارات 2025–2026...

CVE-2026-31431

CVE-2026-31431 Copy Fail — C PoC ثغرة رفع صلاحيات محلية LPE بسيطة بدون صلاحيات عبر كتابة 4 بايتات مُتحكَّم بها في ذاكرة التخزين المؤقت للصفحات page cache لأي ملف قابل للقراءة عبر خطأ منطقي في AFALG النواة 4.14 ← أوائل 2026. أفسد /usr/bin/su في الذاكرة، ثم شغّله ← ستحصل على صلاحيات root. البناء...

copyfail

CVE-2026-31431 — Script de détection sécurisé « Copy Fail » Un script de détection en lecture seule pour la vulnérabilité d'élévation de privilèges locaux Copy Fail du noyau Linux. Aucun code d'exploitation. Aucune socket AFALG ouverte. Aucun fichier écrit en dehors de /etc/modprobe.d uniquement ...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — كتابة حل آلة Linux صعبة. تم ربط CVE-2026-27944 كشف نسخة احتياطية غير مصادق عليها في Nginx UI مع CVE-2026-3888 سباق في snapd لتصعيد الصلاحيات محليًا لتحقيق اختراق كامل للنظام. HTB: Snapped — كتابة الحل الصعوبة: صعبة نظام التشغيل: Linux Ubuntu 24.04 تاريخ الإصدار: ...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys استغلال ثغرة رفع الامتيازات المحلية Windows 11 24H2 - رفع الامتيازات المحلية 🚨 تحليل تقني وموارد لثغرة CVE-2026-21250 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 يحتوي هذا المستودع على توثيق تقني وموارد لدراسة ثغرة CVE-2026-21250، وهي خلل في إلغاء مرجعية مؤش...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431 "Copy Fail" - إثبات مفهوم متقدم لتصعيد الامتيازات المحلية - إعادة كتابة بلغة C إثبات مفهوم PoC متقدم ومطابق للبايت لتصعيد الامتيازات المحلية LPE لثغرة CVE-2026-31431 ، والتي تستغل خللاً منطقياً في نظام التشفير الفرعي لنواة لينكس algifaead. يحتوي هذا المستودع على تنفيذ عالي التحسين...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - تنفيذ بايثون نسخة بايثون من استغلال النواة CopyFail2 الذي يستغل مسار MSGSPLICEPAGES السريع بدون COW في xfrm ESP-in-UDP لتصعيد الامتيازات محليًا على لينكس بدون صلاحيات. يستبدل إدخال nologin/false في /etc/passwd بمستخدم uid-0 بدون كلمة مرور ويدخل إلى قشرة جذر عبر su. الثغ...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 "Copy Fail" — كاشف مختبر XCP-ng سكربت كاشف آمن وغير مدمر لثغرة CVE-2026-31431 "Copy Fail"، تم التحقق منه على XCP-ng 8.3 LTS قبل التحديث الأمني الصادر في 5 مايو 2026. ⚠️ للاستخدام المصرح به فقط. قم بتشغيل هذا السكربت حصريًا على الأنظمة التي تملكها أو التي لديك إذن صريح لاختبارها...

kbd: Local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login

openvt -u is intended to identify the owner of the current VT and then execute login as that user from a privileged context. In the documented kbrequest/init usage, the ownership test in authenticateuser relies on stat"/proc//fd/0". stat on /proc//fd/0 follows the symlink to the underlying TTY...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — إثبات المفهوم "Copy Fail" يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال CVE-2026-31431 ، وهي ثغرة أمنية عالية الخطورة في نواة لينكس تسمح بترقية الصلاحيات محليًا، حيث تتيح لأي مستخدم محلي غير مميز الحصول على صلاحيات الجذر root. الخلل، الذي أُطلق عليه اسم "Copy Fail"، يقع في وحدة...

cve-2026-31431-copy-fail

CVE-2026-31431 "Copy Fail" الماسح الضوئي ومساعد التصحيح Copy Fail هو ماسح أمني آلي ومساعد تصحيح لاكتشاف وإصلاح ثغرة CVE-2026-31431 تصعيد الامتيازات المحلية في نواة لينكس algifaead في البنية التحتية لنظام لينكس لديك. جدول المحتويات الوصف الميزات الرئيسية المتطلبات التثبيت طريقة الاستخدام خيارات...

CVE-2026-31431-mitigacion

CVE-2026-31431 — تحليل تقني شامل التصنيف: تصعيد الامتيازات المحلية LPE — نواة لينكس CVSS: 7.8 عالٍ التأثير: مستخدم بدون صلاحيات → root الوحدة المتأثرة: algifaead النظام الفرعي AFALG في النواة الفهرس 1. لماذا هي قابلة للاستغلال؟ 2. ما الإصدارات المتأثرة؟ 3. كيف يتم استغلالها 4. كيفية التخفيف منها...

CVE-2026-31431-Exploit

استغلال CVE-2026-31431 "فشل النسخ" إثبات مفهوم احترافي لثغرة CVE-2026-31431 ، وهي خلل حرج في معالجة ذاكرة التخزين المؤقت للصفحات في نواة لينكس عبر algifaead / authencesn. نظرة عامة تتضمن ثغرة CVE-2026-31431 ، المعروفة باسم "فشل النسخ" ، خللاً في الكتابة المؤقتة لذاكرة التخزين المؤقت للصفحات تم...

CVE-2026-31431-Analysis-and-Fix

CVE-2026-31431 "Copy Fail" — تحليل فني معمّق الخطورة: CVSS 7.8 عالية الفئة: تصعيد امتيازات محلي أُدخلت في: Linux 4.14 2017 أُصلحت في: الالتزام a664bf3d603d 1. الخلفية CVE-2026-31431 هي ثغرة تصعيد امتيازات محلية في وحدة algifaead في نواة لينكس — واجهة مقبس AEAD لواجهة برمجة التشفير الخاصة بالنواة...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail تصعيد صلاحيات محلي في نواة لينكس عبر AFALG + استبدال صفحة ذاكرة التخزين المؤقت لأغراض البحث الأمني المصرح به، واختبار الاختراق، والتعليم فقط. لا تستخدم ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها. التقرير الفني جدول المحتويات الوصف تفاصيل الثغرة هيكل المستود...

CVE-2026-31431-PoC

CVE-2026-31431 PoC تصعيد الامتيازات المحلية في نواة لينكس عبر algifaead كتابة ذاكرة التخزين المؤقت للصفحات "Copy Fail" المؤلف: Van Glenndon Enad الاكتشاف الأصلي: Theori / Xint Code Research Team Taeyang Lee تاريخ النشر: 29 أبريل 2026 الخطورة: عالية درجة CVSS v3.1: 7.8 متجه CVSS v3.1:...

GhostShell

GhostShell CVE-2026-31431 — تصعيد الامتيازات المحلي عبر تلف ذاكرة التخزين المؤقت للصفحات في نواة لينكس GhostShell هي أداة لتصعيد الامتيازات المحلي تستغل ثغرة في تطبيق authencesn AEAD للتشفير في نواة لينكس للحصول على شل جذر من حساب مستخدم غير مميز. تقوم الأداة بإتلاف ذاكرة التخزين المؤقت للصفحات ف...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — نصوص اكتشاف وتصحيح آمنة لنواة النظام تصعيد صلاحيات محلي في نواة لينكس عبر algifaead AFALG CVSS 7.8 عالية | الإفصاح العام: أبريل 2026 ⚡ بدء سريع 1. نص الاكتشاف آمن، للقراءة فقط شغّله كمستخدم عادي: curl -fsSL...