CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC 针对 CVE-2026-31431 的教育性质概念验证，该漏洞也被称为 Copy Fail ，是一个涉及 Linux 内核 AFALG / algifaead 加密接口的本地权限提升漏洞。 !WARNING 本仓库仅用于教育、防御以及经授权的安全研究目的。 请不要 在非您所有的系统上运行此代码，也不要在未获得明确书面许可的系统上运行。 未经授权的使用可能构成违法行为。 概述 CVE-2026-31431 是一个影响 Linux 内核加密子系统的本地权限提升漏洞。 该漏洞涉及通过 AFALG 接口暴露的 AEAD...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail 是 CVE-2026-31431（“Copy Fail”）本地权限提升漏洞的一个紧凑型单文件 C++ 实现。 它展示了一种简洁的 AFALG + splice 页缓存破坏技术，可用于覆盖 setuid 二进制文件，并在易受攻击的 Linux 系统上将权限提升至 root。 该项目以简洁性和可移植性为设计目标——没有臃肿的代码库，没有不必要的依赖，仅是一个用现代 C++ 编写的直接明了的概念验证。 ⚠️ 法律免责声明 本项目仅用于教育目的、安全研究和经授权的渗透测试 。...

CVE-2026-31431-Patch

CVE-2026-31431（复制失败）缓解与修补脚本 修补前且存在漏洞的镜像 使用脚本修补后的镜像 本仓库包含一个专门的 bash 脚本，用于缓解和修补 CVE-2026-31431 ，该漏洞也被称为 “复制失败” 。这是一个 Linux 内核中的严重本地权限提升（LPE）漏洞，允许非特权用户通过 AFALG（加密 API）和 splice 系统调用污染页缓存，从而获得 root 访问权限。 漏洞概述 CVE-2026-31431 利用了内核加密模板中的逻辑缺陷。通过链式调用特定系统调用，攻击者可以在不修改磁盘上物理文件的情况下，覆盖内存中 SUID 二进制文件（如...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - CVE-2026-31431 检测与缓解工具 检测是否暴露于 CVE-2026-31431（Copy Fail） ，并可选地在受影响系统上通过禁用 algifaead 内核模块来应用主机级缓解措施。 本仓库提供的内容 copyfail-check.sh — 检查内核补丁状态、运行时模块暴露情况及缓解状态。 通过 --mitigate 提供可选的自动缓解功能。 人类可读的判定输出：NOT AFFECTED、PATCHED、NOT EXPLOITABLE、MITIGATED、MITIGATED REBOOT PENDING 或 AFFECTED。 漏洞摘要 2017...

copyfail

Copy Fail - CVE-2026-31431 C语言PoC 针对 CVE-2026-31431 （Copy Fail）的本地权限提升漏洞利用程序，使用C语言编写。 工作原理 1. ELF解析 ：通过 PTLOAD 程序头将 /usr/bin/su 的入口点虚拟地址解析为文件偏移量 2. AFALG设置 ：使用零密钥绑定到 authesnhmacsha256,cbcaes 3. 4字节页缓存写入 ：对于shellcode负载的每个块： sendmsg 发送AAD，其中shellcode字节作为 seqnolo（字节4-7），并带有 MSGMORE splice...

CVE-2026-31431-live-code-corruption

CVE-2026-31431 — 通过页缓存实现实时代码破坏 一种针对 CVE-2026-31431（“Copy Fail”）的新型利用技术，通过 Linux 内核的页缓存破坏运行中进程的可执行代码 ，实现 root 权限提升。 不同之处 该 CVE 的所有已发布漏洞利用都是破坏数据文件 ——修改 /etc/passwd 以更改 root 的 UID，或修补磁盘上的 setuid 二进制文件。此漏洞利用则完全不同：它通过内核的页缓存机制破坏内存中的实时可执行代码 。 | 已发布的漏洞利用| 本漏洞利用 ---|---|--- 目标|...

cve-2026-31431

CVE-2026-31431 “复制失败” - 页缓存损坏漏洞 通过 authencesn AEAD 操作导致的 Linux 内核页缓存损坏。 ⚠️ 重要：利用状态更新（2026年5月1日） 在多个搭载 RHEL 9.6 内核的 OpenShift 4.20.16 集群上进行广泛测试后： ✅ 页缓存损坏： 已确认 - 160 字节 shellcode 成功注入 ✅ 内核漏洞： 可从无特权容器利用（零能力） ❌ 权限提升： 未实现 - 尽管缓存被损坏，UID 仍保持不变 ❌ 代码执行： 未观察到 - 修改后的页面在读取中可见但不会执行 ✅ Restricted-v2 SCC： 有效 -...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — Kubernetes 容器逃逸 PoC 一个概念验证，演示默认、非特权 Kubernetes Pod 如何通过共享容器镜像层利用 Dirty Frag Linux 内核页缓存损坏漏洞，在 Amazon EKS 上实现节点级代码执行 。 核心攻击原语是：任何与攻击者控制的容器共享镜像层的特权 DaemonSet 都可以被武器化用于容器逃逸 。本 PoC 以 kube-proxy 作为具体示例，但该技术可推广到集群中的任何特权工作负载。 已在 Amazon EKS （内核 6.12.80）上验证 — 非特权 Pod 通过特权...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp 缓解方案 基于 seccomp 的 CVE-2026-31431 轻量级可回退缓解方案。该漏洞是 Linux 内核 algifaead / authencesn 加密子系统中的本地提权漏洞。 通过 PAM 模块 在会话建立时加载 seccomp 过滤器，覆盖所有会话类型：su、ssh、login 等。 English 漏洞概述 类型： 本地提权 LPE 影响组件： Linux 内核 crypto/algifaead.c - in-place AEAD 操作 攻击原理： 通过 authencesn AEAD 算法的 scratch-write...

copy-fail

Copy Fail PoC English CVE-2026-31431 的 Python PoC，用于在已授权的 Linux 系统上进行受控实验室测试。 仅限在您自己的环境、实验室或已获得明确许可的系统中使用。请勿针对第三方系统运行此代码。 描述 copy-fail.py 检查内核 AFALG 接口是否提供 algifaead，如果系统与此 PoC 所测试的技术兼容，则尝试修改目标 SUID 二进制的页缓存以启动交互式 PTY shell。 该脚本包含以下架构的 payload： x8664 i686 aarch64 要求 Linux。 Python 3.10 或更高版本。...

copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Linux 内核 page cache 污染漏洞利用工具，支持非交互式命令执行。 漏洞概述 CVE-2026-31431 是 Linux 内核中的一个逻辑缺陷漏洞，存在于 authencesn AEAD 算法实现中。通过 AFALG 和 splice 系统调用链，攻击者可以向任意可读文件的 page cache 写入 4 字节数据。 影响范围： Linux 内核 4.14+ 2017年 - 2026年4月 几乎所有主流发行版：Ubuntu、Debian、CentOS、RHEL、Amazon Linux 等 漏洞特点： 10...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail Linux 内核通过 AFALG + splice 覆盖页缓存实现本地权限提升 仅限授权的安全研究、渗透测试和教育用途。 请勿对您不拥有或未经明确书面许可的系统使用。 技术分析文章 目录 描述 漏洞详情 仓库结构 快速开始 检测 环境要求 缓解措施 测试环境（可选） 参考资料 许可证 描述 CVE-2026-31431 是 Linux 内核中的一个本地权限提升（LPE）漏洞。非特权本地用户可以通过将 AFALG 套接字接口与 splice 结合使用，直接向属于 setuid 二进制的页缓存页面执行经过认证的写入，从而获得 root...

CVE-2026-31431

CVE-2026-31431 LPE PoC（Rust 实现） 本项目是一个用 Rust 实现的本地权限提升（LPE）漏洞（模拟 CVE-2026-31431）的概念验证（PoC）。它演示了如何通过利用 Crypto API 来操纵 Linux 内核页缓存。cite: 1, 2 !CAUTION 此代码仅用于教育和道德安全研究目的。未经事先明确同意，使用此工具攻击系统是非法的。作者对因使用本程序造成的任何误用或损害不承担任何责任。 概述 该工具利用与 AFALG（内核加密接口）和 splice 系统调用相关的漏洞。cite: 2 它允许非特权用户覆盖只读文件的页缓存中的 4...

copyfail-rs

copyfail-rs CVE-2026-31431 Copy Fail 的 Rust 实现 — 通过 AFALG splice 实现的 Linux 内核页面缓存任意写入原语。 English README CVE-2026-31431 Linux 内核的 algifaead 实现允许非特权用户通过 splice 系统调用将任意数据写入任何可读文件的页面缓存。authencesn AEAD 算法将 seqnolo（用户控制的 AAD 字节 4-7）写入目标 scatterlist 的 assoclen + cryptlen 偏移处——当目标通过 splice...

Dirty-Frag-Analysis

Dirty Frag 深度技术分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux 内核本地提权漏洞 — PoC 逆向 · Shellcode 拆解 · 补丁原理 · 检测脚本 漏洞概述 Dirty Frag 通过链式利用 xfrm-ESP Page-Cache Write 和 RxRPC Page-Cache Write 两个独立漏洞，在几乎所有主流 Linux 发行版上实现本地普通用户到 root 的提权。 确定性逻辑漏洞 ，无竞态条件，100% 成功率 完全绕过 Copy Fail 缓解措施 影响范围：2017 年至今几乎所...

ubuntu-cve-2026-31431-mitigation

在 Ubuntu 中更新内核和 kmod 以修复安全漏洞（CVE）的完整指南 CVE-2026-31431 该漏洞也被称为 Copy Fail，是 Linux 内核中的一个逻辑缺陷，发生在 AFALG / algifaead 路径中。根据披露者的描述，一个非授权的本地用户可以使 Linux 内核向一个可读文件的 page cache 中写入一个受控的 4 字节内容。结果是文件的 in-memory 版本被破坏，而磁盘上的文件保持完好。 本指南专为伊朗的系统管理员和技术社区编写，内容包括： 配置合适的 Mirror 更新 kmod 更新内核 检查安装是否正确 安全地重启系统 第 1 步：配...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Un fallo crítico de 9 años en el kernel de Linux que permite obtener acceso root en segundos 📋 Resumen Ejecutivo Atributo| Detalles ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail Tipo| Escalamiento de Privilegios Local LPE CVSS| 7.8 High Descubierto por| Theori Xint Code...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail：Linux 内核权限提升 对 Linux 内核中 Copy Fail 漏洞的教育性分析。 涵盖内存破坏机制、权限提升流程、容器逃逸及防御对策。 ⚠️ 免责声明 本仓库仅用于教育和研究目的 。 请勿在非您所有或未经明确书面许可的系统上使用此信息。 所有代码片段和命令均严格用于帮助理解 Linux 内核内部机制。 目录 概述 漏洞身份卡 背景概念 漏洞工作原理 完整攻击流程 为何如此危险 安全实践观察 防御与检测 与类似 CVE 的对比 术语表 快速参考 概述 CVE-2026-31431 ，又称 Copy Fail ，是一个 Linux...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 检查器与缓解工具 一个简单、安全的漏洞扫描与缓解工具，用于 CVE-2026-31431 （又名“Copy Fail”），这是 Linux 内核 AFALG 加密接口中的一个本地权限提升漏洞。 注意 - 这是一个完全由 vibe coding 生成的脚本 关于该漏洞 CVE ：CVE-2026-31431 严重性 ：高（本地权限提升至 root） 受影响范围 ：大多数启用了 algifaead 的 Linux 内核（自约 2017 年起） 利用方式 ：滥用 AFALG + splice 破坏 setuid 二进制文件（例如 /usr/bin/su）的页缓存...

CVE-2026-31431-poc

Copy Fail 命令 PoC 包装器 一个针对 Copy Fail / CVE-2026-31431 的小型修改版概念验证包装器，允许从终端传入自定义命令，而不是始终启动交互式 root shell，以便在非交互式环境（如 Web shell）中运行。 本项目基于公开的 Copy Fail 研究和 PoC。 ⚠️ 免责声明 本仓库仅用于教育、研究和防御性验证目的 。 只能在您拥有或获得明确测试许可的系统上运行此代码。 此 PoC 可能会破坏目标二进制文件（如 /usr/bin/su）的内存页缓存。 请勿 在生产系统上运行此代码。 背景 Copy Fail ，编号为...