page_inject

pageinject - AFALG aead cross-container escape AFALG aead vulnerability cross-container exploit -- pivot from one compromised container into every sibling container that shares the samelibc.so.6 image layer. This is an escape primitive : it runs from inside an unprivileged container that the...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes Container Escape PoC A proof-of-concept demonstrating how a fully unprivileged container can achieve node-level code execution on Kubernetes by exploiting the CVE-2026-31431 Linux kernel page-cache corruption bug through shared container image layers. The cor...

dirtyfrag

Dirty Frag: Universal Linux LPE Abstract This document describes the Dirty Frag vulnerability class, first discovered and reported by Hyunwoo Kim @v4bel, which can obtain root privileges on major Linux distributions by chaining the xfrm-ESP Page-Cache Write CVE-2026-43284 vulnerability and the...

CVE-2026-43284

🚨 CVE-2026-43284 — Грязный Фрагмент 🚨 Универсальное локальное повышение привилегий в ядре Linux 📋 Обзор Грязный Фрагмент также известный как Copy Fail 2 — это уязвимость локального повышения привилегий с высоким уровнем воздействия в ядре Linux. Она позволяет непривилегированному локальному...

CVE-2026-46300

CVE-KERNEL · Цепочка повышения привилегий ядра Linux Цепочка повышения привилегий для уязвимостей ядра Linux через несколько CVE uid=1000 → root через запись в кеш страниц xfrm-ESP, RxRPC или Fragnesia Обзор CVE-KERNEL — это инструмент повышения привилегий LPE на Python, который объединяет...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail: локальное повышение привилегий в Linux Демонстрация и объяснение уязвимости CVE-2026-31431 — локальное повышение привилегий в ядре Linux, вызванное ошибкой Copy Fail. Уязвимость позволяет перезаписывать данные в кэше страниц для файлов, открытых с правом чтения. Этот...

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project The project documents the completion and analysis of the Fragnesia CVE-2026-46300 TryHackME lab, which demonstrates a Linux kernel page -cache corruption vulnerability capable of achieving local privilege escalation through modification of cached...

CVE-2026-43284

Dirty Frag — сайт отслеживания записи в page-cache ядра Исходный код для трекера статуса исправлений Dirty Frag : одностраничный сайт, фиксирующий, какие дистрибутивы выпустили исправление для связанной цепочки повышения привилегий при записи в page-cache в ядре Linux. Где находятся факты Вся...

CVE-2026-31635-DirtyDecrypt

CVE-2026-31635 · DirtyDecrypt Linux local privilege escalation in the RxRPC/GSSAPI decryption path. A missing skbcowdata check in rxgkdecryptskb allows an unprivileged local attacker to corrupt page cache pages and overwrite in-memory contents of read-only files. Contents Overview Quick Start...

CVE-2026-31431---Copy-Fail-PoC

Описание Этот репозиторий содержит анализ CVE-2026-31431 Copy Fail в ядре Linux. Он нацелен на локальное повышение привилегий LPE через манипуляцию page cache. Правовое уведомление Этот проект предназначен только для образовательных и тестовых целей. Любое несанкционированное использование являет...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ Отказ от ответственности Только для образовательных целей и авторизованного тестирования безопасности. Этот Proof-of-Concept PoC синтезирован для авторизованной эмуляции Red Team и аудита уязвимостей. Авторы и участники не несут ответственности за...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix copyfail 변형copyfail2electricboogaloo에 대한 임시 완화 조치 - xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 빠른 경로를 통한 권한 없는 Linux LPE. 읽을 수 있는 임의의 파일에 페이지-캐시 쓰기를 수행합니다. /etc/passwd의 nologin 줄을 sick::0:0:…:/:/bin/bash로 덮어쓰고 sus로 전환합니다. Copy FailCVE-2026-31431과 동일한 클래스이며, 다른 하위 시스템입니다. 중...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 и CVE-2026-43500 Лабораторная работа по воспроизведению и обнаружению эксплойта для локального повышения привилегий в ядре Linux. Статус: ПОДТВЕРЖДЕНО. Я выполнил воспроизведение, проверку без изменений на диске и обнаружение на уровне системных вызовов в лабораторной...

cve_2026_31431

Инструментарий CVE-2026-31431 "Copy Fail" Детектор и proof-of-concept LPE для ошибки scratch-записи в page-cache в Linux algifaead / authencesn, раскрытой 29 апреля 2026 года. Описание раскрытия: https://xint.io/blog/copy-fail-linux-distributions Авторизация Используйте только на хостах, которыми...

page-cache-corruption-lpes

Page Cache Corruption LPEs 3 эксплуатации локального повышения привилегий для ядра Linux. Тот же класс ошибок, что и Dirty COW и Dirty Pipe. Root-доступ за секунды. Затронуты все основные дистрибутивы. Все три повреждают кэш страниц ядра — копию файлов в памяти, из которой процессы фактически...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit — частичное повреждение page-cache при copy-on-write коммит 899ee91156e5, присутствует с v5.18 .. исправлено в v7.1-rc7. packeteditmeme.c превращает её в непривилегированный локальный root: дочерний процесс в userns с CAPNETADMIN перезаписывает...

cve-2026-46331-audit

cve-2026-46331-audit Read-only audit script for CVE-2026-46331 a.k.a. pedit COW — a partial copy-on-write bug in the Linux kernel's net/sched actpedit action that lets a local unprivileged user corrupt page cache memory and escalate to root. root@kitploit: | | | \ | | / / \ \ / / | | | | | | | | ...

CVE-2026-31431-CopyFail

root@kitploit: ██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝...

CVE-2026-31431

CVE-2026-31431 Структура root@kitploit: . ├── container │ ├── container.md Идеи эскалации из контейнера │ ├── expenv Окружение контейнера │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ │ ...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python-реализация copy.fail. Перезаписывает кэш страниц setuid-root бинарника через AFALG + splice для получения root. Без гонок, без офсетов — работает на любом дистрибутиве Linux с 2017 года. Требования Python 3.6+ в 3.12+ используется встроенный os.splice; в более стар...