CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python-реализация copy.fail. Перезаписывает кэш страниц setuid-root бинарника через AFALG + splice для получения root. Без гонок, без офсетов — работает на любом дистрибутиве Linux с 2017 года. Требования Python 3.6+ в 3.12+ используется встроенный os.splice; в более стар...

copyfail-exploit

Copy Fail · CVE-2026-31431 Локальное повышение привилегий на ядрах Linux от 4.11 до не включая исправленных выпусков 6.18. Ошибка находится в интерфейсе AFALG сокетов ядра — конкретно в том, как authencesn обрабатывает scatter-gather списки при in‑place AEAD-расшифровке. Результат:...

CVE-2026-31431

Copy Fail - CVE-2026-31431 Этот репозиторий содержит небольшой PoC для локального повышения привилегий в Linux для CVE-2026-31431, также известной как "Copy Fail". Эксплойт нацелен на путь algifaead в пользовательском крипто-API AFALG ядра Linux. Он использует AFALG вместе с splice для принуждени...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431 «Copy Fail» — продвинутый PoC для локального повышения привилегий — переписанный на C Продвинутый, побайтово точный Proof-of-Concept PoC локального повышения привилегий LPE для CVE-2026-31431 , эксплуатирующий логическую ошибку в подсистеме криптографии ядра Linux algifaead. Этот...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 — эксплойт copyfail Локальное повышение привилегий через AFALG-сокет + перезапись page cache с помощью splice. Перезаписывает бинарный файл SUID, доступный только для чтения /usr/bin/su, минимальным ELF-файлом, который вызывает setuid0 + execve"/bin/sh". Без гонок, без привязки к...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail Локальное повышение привилегий в ядре Linux через AFALG + перезапись page-cache через splice Только для авторизованных исследований безопасности, пентеста и образовательных целей. Не используйте против систем, которыми вы не владеете или на тестирование которых у вас не...

CVE-2026-31431-exploit

CVE-2026-31431 ПРЕДУПРЕЖДЕНИЕ Данные реализации LPE для Linux являются разрушительными во время выполнения. Они перезаписывают представление page-cache привилегированных целей, таких как: su файлы конфигурации PAM любой файл, переданный в режим patch Обычно это не является постоянным изменением н...

CVE-2026-31431-CopyFail-Lab

CVE-2026-31431 «Copy Fail» — лабораторная работа по LPE в ядре Linux Обзор В этом репозитории задокументировано полное лабораторное исследование CVE-2026-31431 Copy Fail — уязвимости локального повышения привилегий LPE высокой степени серьёзности в криптографическом модуле ядра Linux algifaead,...

dirtyfrag-patches

Dirty Frag — Патчи ядра Серия патчей для класса уязвимостей Dirty Frag , обнаруженных Hyunwoo Kim @v4bel. Dirty Frag позволяет непривилегированному локальному пользователю перезаписывать произвольные байты страничного кэша файлов, доступных только для чтения например, /usr/bin/su, /etc/passwd, чт...

Copy-Fail

CVE-2026-31431 – Проверка достижимости «Copy Fail» Простой и безопасный Python-скрипт, который определяет, уязвима ли Linux-система к CVE-2026-31431 «Copy Fail» — локальному повышению привилегий, затрагивающему все основные дистрибутивы начиная с ядра 4.14. ⚠️ Что такое Copy Fail? CVE-2026-31431 —...

CVE-2026-53365

CVE-2026-53365 — VsockDrop:iouring + AFVSOCK, underflow счётчика ссылок в zero-copy, повышение привилегий через перезапись Page-Cache Распространяемое зеркало HackSpeak. Этот репозиторий является распространяемым зеркалом MaherAzzouzi/vsockdrop , код идентичен апстриму; апстрим не включает LICENS...

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Élévation de privilèges locale 'Copy Fail' dans le noyau Linux AFALG Un module automatisé de post-exploitation Metasploit qui exploite CVE-2026-31431 communément appelé "Copy Fail" pour effectuer une élévation de privilèges locale LPE sur les noyaux Linux vulnérables versions 4.1...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail : élévation de privilèges locale sous Linux Une démonstration et une explication de CVE-2026-31431, la vulnérabilité d'élévation de privilèges locale « Copy Fail » du noyau Linux. La vulnérabilité permet d'écraser des données dans le cache de pages pour des fichiers ouvert...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 et CVE-2026-43500 Laboratoire de reproduction et de détection d'exploit pour une chaîne d'élévation de privilèges locale du noyau Linux. Statut : VÉRIFIÉ. J'ai effectué la reproduction, la vérification sans fichier et la détection au niveau des appels système dans le...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Proof of concept — uid=1000raken → uid=0root после ./sley на WSL2 6.6.87.2-microsoft-standard-WSL2 Однофайловый proof-of-concept для CVE-2026-43494 PinTheft: локальное повышение привилегий в ядре Linux, которое объединяет ошибку подсчёта ссылок при zerocopy в RD...

kernel: "Fragnesia" is a variant of Dirty Frag vulnerability in the ESP/XFRM leading to Local Privilege Escalation (LPE) vulnerability in the Linux kernel

A flaw was found in the Linux kernel's XFRM ESP-in-TCP subsystem. Unsafe in-place cryptographic processing allows a low-privileged local attacker to write arbitrary bytes into the page cache of read-only files, including sensitive system files. An attacker can exploit this to overwrite privileged...

FreeBSD Security Advisory - FreeBSD-SA-26:26.ktls

FreeBSD Security Advisory - The KTLS receive path decrypted each record in place, assuming that the mbufs holding received data were anonymous and safe to modify. This assumption does not hold for data placed on a socket by sendfile2, which can reference file-backed memory directly through...

Important: kernel-livepatch-6.12.83-111.159

Issue Overview: In the Linux kernel, the following vulnerability has been resolved: net/rds: reset opnents when zerocopy page pin fails CVE-2026-43494 Affected Packages: kernel-livepatch-6.12.83-111.159 Issue Correction: Please ensure you have live patching enabled. Run dnf update...

Important: kernel-livepatch-6.18.25-52.107

Issue Overview: In the Linux kernel, the following vulnerability has been resolved: net/rds: reset opnents when zerocopy page pin fails CVE-2026-43494 Affected Packages: kernel-livepatch-6.18.25-52.107 Issue Correction: Please ensure you have live patching enabled. Run dnf update...

Important: kernel-livepatch-6.12.83-113.160

Issue Overview: In the Linux kernel, the following vulnerability has been resolved: net/rds: reset opnents when zerocopy page pin fails CVE-2026-43494 Affected Packages: kernel-livepatch-6.12.83-113.160 Issue Correction: Please ensure you have live patching enabled. Run dnf update...