RK35xx-CopyFail-Hotfix

RK35xx 커널 패치: CVE-2026-31431 "Copy Fail" RK35xx CopyFail 핫픽스: Joshua Riek의 Ubuntu 24.04 용 CVE-2026-31431 패치 Joshua Riek의 Ubuntu 24.04 커널 6.1.0-1025-rockchip을 실행하는 모든 RK35xx 단일 보드 컴퓨터Rock 5, Orange Pi 5, NanoPC 등를 위한 커뮤니티 제공 사전 컴파일 커널 패치입니다. 🚨 취약점 2026년 4월 29일, "Copy Fail" CVE-2026-31431 로 알려진 높은...

CVE-2026-41651-analysis

CVE-2026-41651 — Pack2TheRoot Analysis PackageKit Local Privilege Escalation TOCTOU Race Condition CVSS v3.1: 8.8 HIGH | CWE-367 | Published: 2026-04-22 📌 개요 본 레포지토리는 2026년 4월 공개된 PackageKit의 로컬 권한 상승 취약점 CVE-2026-41651 Pack2TheRoot 에 대한 개인 분석 보고서 및 연구 자료를 정리한 것입니다. 항목| 내용 ---|--- CVE ID|...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 모든 주요 Linux 배포판에서 732바이트로 루트 권한 획득 CVE-2026-31431 Copy Fail은 Linux 커널의 authencesn 암호화 템플릿에서 발견된 논리 버그입니다. 권한이 없는 로컬 사용자가 시스템의 읽기 가능한 모든 파일의 페이지 캐시에 결정적이고 통제된 4바이트 쓰기를 트리거할 수 있게 해줍니다. 개요 CVE ID: CVE-2026-31431 유형: 로컬 권한 상승 / 컨테이너 탈출 영향: CONFIGCRYPTOAUTHENC가 활성화된 Linu...

CVE-2026-31431-PocC

CVE-2026-31431-PoC CVE-2026-31431 C 언어로 재현한 PoC로, 대상 환경에 Python이 없을 때 활용할 수 있습니다. 취약점 기본 정보 취약점 유형: Linux 커널 AFALG 서브시스템 페이지 캐시 오염Poisoning으로, SUID 파일 내용을 오염시켜 로컬 권한 상승 및 잠재적 컨테이너 탈출을 실현합니다. 영향을 받는 커널 버전: Linux 커널 5.15 6.1.x 일부 더 낮거나 높은 버전도 AFALG 관련 컴파일 옵션에 따라 영향을 받을 수 있음. 이용 조건: 커널이...

CVE-2026-31431

CVE-2026-31431 개념 증명PoC 이 저장소는 CVE-2026-31431 에 대한 개념 증명PoC 익스플로잇을 포함하며, 로컬 권한 상승 취약점을 시연합니다. !WARNING 이 프로젝트는 교육 및 보안 연구 목적으로만 엄격히 사용됩니다. 소유한 시스템 또는 명시적인 서면 승인을 받은 시스템에서만 사용하십시오. 무단 사용은 불법일 수 있으며 강력히 권장되지 않습니다. 사용 방법 그냥 실행하세요: curl -s...

EUVD-2026-95242

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cp_wrapper component due to improper privilege management (CWE-269). A low-privileged local user can exploit this flaw to gain root privileges , allowing for the unauthorized access or modification of sensitive...

CVE-2024-44346

Раскрытие CVE: CVE-2024-44346 Дата: 13-09-2024 Сводка Уязвимость была обнаружена в Tosibox tbsetup.exe версии 4.0.0.0 , которая может привести к локальному повышению привилегий . Этой проблеме присвоен идентификатор CVE-2024-44346 .Производитель выпустил уведомление с дополнительными сведениями и...

CVE-2026-31431-exploit

CVE-2026-31431 경고 이 Linux LPE 익스플로잇 구현은 실행 시 파괴적 입니다. 다음과 같은 권한 있는 대상의 실시간 페이지 캐시 뷰 를 덮어씁니다: su PAM 구성 파일 patch 모드로 전달된 모든 파일 이는 일반적으로 디스크에 영구적으로 저장되는 일반적인 편집이 아니지만, 런타임 동작을 변경 하며 인증/권한 흐름에 즉시 영향을 줄 수 있습니다. 이 저장소는 완전히 비파괴적인 root 모드를 제공하지 않습니다. 파일 copyfailrawsuroot.c copyfailportablelpe.c 둘 다 Linu...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "Copy Fail" — 범용 LPE 익스플로잇 Linux 커널 페이지 캐시 4바이트 임의 쓰기 → 로컬 권한 상승 여러 익스플로잇 접근 방식: 동적 ELF 엔트리 포인트 덮어쓰기, 전체 바이너리 교체, ctypes splice 폴백을 지원하는 Python 3.x 호환. 이것은 무엇인가? CVE-2026-31431은 Linux 커널의 AFALG 암호화 서브시스템의 취약점입니다. splice + authencesn 제자리 복호화를 남용함으로써, 권한이 없는 사용자가 커널의 페이지 캐시 — 모든 파일 기...

CVE-2026-1880

CVE-2026-1880 https://github.com/user-attachments/assets/2602558f-abd8-4773-9094-64c32501dfed ASUS DriverHub 업데이트 TOCTOU LPE ASUS DriverHub 드라이버 업데이트 프로세스의 TOCTOU 취약점으로 인한 LPE 기술 자료 기술 발표 자료 PDF 한국어.md | English.md Asus 명예의 전당 맺음말 기술적 영향력은 크지 않을 수 있지만, 보안 분야에 기여한 저의 첫 작은 발걸음이었다는 점에서 기쁘게 생각합니다. 감사...

CVE-2021-4034-POC

CVE-2021-4034 PwnKit PoC: polkit의 pkexec에서 발견된 로컬 권한 상승 취약점 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

copyfail-rs

copyfail-rs Copy Fail 익스플로잇CVE-2026-31431의 Rust 구현으로, AFALG와 splice를 연결하여 4바이트 페이지 캐시 쓰기를 달성하는 치명적인 취약점이며, 주요 Linux 배포판에서 로컬 권한 상승으로 이어집니다. Xint Code의 연구 및 PoC를 기반으로 합니다. 면책 조항 !CAUTION 이 프로젝트는 교육 및 연구 목적으로만 사용됩니다. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에서 이 익스플로잇을 실행하는 것은 불법이며 비윤리적입니다. 유사한 취약점을 이해하고 방어하...

CVE-2026-43284-

CVE-2026-43284 Dirty Flag 로컬 권한 상승 2026년 5월 초 기준, Dirty Frag는 높은 심각도의 Linux 커널 취약점CVE-2026-43284 및 CVE-2026-43500을 의미합니다.영향: 메모리 단편화와 네트워킹을 커널이 처리하는 방식을 악용하여 권한이 없는 사용자가 루트 액세스전체 관리 제어를 획득할 수 있습니다.범위: 2017년 이후 출시된 대부분의 주요 배포판예: Ubuntu, RHEL, Fedora에 영향을 미치며, 기존의 "경쟁 조건" 익스플로잇보다 더 신뢰할 수 있는 것으로...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail은 Linux 커널의 crypto 서브시스템에 존재하는 로직 버그입니다CVE-2026-31431. 2017년 algifaead.c에 적용된 최적화로 인해 페이지 캐시 페이지가 실수로 쓰기 가능한 scatterlist에 포함되었습니다. authencesn AEAD 알고리즘은 복호화 중 출력 경계를 4바이트 초과하여 스크래치 바이트를 쓰는데, 이는 in-place scatterlist를 통해 공격자가 splice한 모든 파일의 커널 캐시 복사본에 직접 기록됩니다. 이...

CVE-2021-4034

CVE-2021-4034 - 의도적으로 취약하게 만든 Docker 컨테이너 버전 PwnKit용 Docker PoC: polkit의 pkexec에서 발생하는 로컬 권한 상승 취약점 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

CVE-2025-32463

CVE-2025-32463: Sudo 로컬 권한 상승 취약점 요약 CVE-2025-32463은 Sudo에서 발견된 로컬 권한 상승Local Privilege Escalation, LPE 취약점입니다. 공격자는 특정 조건에서 이 취약점을 이용하여 root 권한을 획득할 수 있습니다. 취약점 세부 정보 취약점 설명: 공격자는 Sudo의 -R --chroot 옵션을 이용하여 사용자가 지정한 루트 디렉터리에 악성 /etc/nsswitch.conf 파일을 생성할 수 있습니다. Sudo가 이 특수 제작된 환경에서 실행될 때 해당 악성 설...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732バイト。あらゆるディストリビューション。Root。 Linuxカーネルのauthencesn暗号テンプレートにおける直線的なロジック欠陥により、権限のないローカルユーザーが、setuidバイナリを含む任意の読み取り可能なファイルのページキャッシュに対して、正確で制御された4バイト書き込みを実行できます。レースなし。リトライなし。再コンパイル不要。2017年以降に出荷された主要なLinuxディストリビューションすべてでrootを取得できます。 📄 技術解説 · 🔗 カーネルパッチ · 🛡️ CVSS: Critical...

CVE-2025-32463

CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 chroot를 통한 로컬 권한 상승 익스플로잇 스크립트 — 특정 Sudo 1.9.x 릴리스CVE-2025-32463에 영향을 미치는 로컬 권한 상승을 시연합니다. 익스플로잇 참조: https://www.exploit-db.com/exploits/52352 테스트 환경: sudo 1.9.16p2가 설치된 Ubuntu 24.04.2 LTS 요약 이 저장소는 CVE-2025-32463에 대한 익스플로잇 스크립트를 포함합니다. 이는 영향을 받는 sudo...

Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – 익스플로잇 사용 가이드 ⚠️ 면책 조항 본 콘텐츠는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 명시적인 허가 없이 시스템에서 실행하지 마십시오. 📌 개요 Copy Fail CVE-2026-31431은 AFALG를 통해 커널 crypto API에 영향을 미치는 Linux 로컬 권한 상승LPE 취약점입니다. 이 취약점을 통해 권한이 없는 사용자가 SUID 바이너리예: /usr/bin/su의 페이지 캐시 데이터를 덮어쓰고 루트 액세스 권한을 얻을 수 있습니다. 🧠 요구 사항...