copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail Linux 内核通过 AFALG + splice 覆盖页缓存实现本地权限提升 仅限授权的安全研究、渗透测试和教育用途。 请勿对您不拥有或未经明确书面许可的系统使用。 技术分析文章 目录 描述 漏洞详情 仓库结构 快速开始 检测 环境要求 缓解措施 测试环境（可选） 参考资料 许可证 描述 CVE-2026-31431 是 Linux 内核中的一个本地权限提升（LPE）漏洞。非特权本地用户可以通过将 AFALG 套接字接口与 splice 结合使用，直接向属于 setuid 二进制的页缓存页面执行经过认证的写入，从而获得 root...

CVE-2026-31431

CVE-2026-31431 LPE PoC（Rust 实现） 本项目是一个用 Rust 实现的本地权限提升（LPE）漏洞（模拟 CVE-2026-31431）的概念验证（PoC）。它演示了如何通过利用 Crypto API 来操纵 Linux 内核页缓存。cite: 1, 2 !CAUTION 此代码仅用于教育和道德安全研究目的。未经事先明确同意，使用此工具攻击系统是非法的。作者对因使用本程序造成的任何误用或损害不承担任何责任。 概述 该工具利用与 AFALG（内核加密接口）和 splice 系统调用相关的漏洞。cite: 2 它允许非特权用户覆盖只读文件的页缓存中的 4...

copyfail-rs

copyfail-rs CVE-2026-31431 Copy Fail 的 Rust 实现 — 通过 AFALG splice 实现的 Linux 内核页面缓存任意写入原语。 English README CVE-2026-31431 Linux 内核的 algifaead 实现允许非特权用户通过 splice 系统调用将任意数据写入任何可读文件的页面缓存。authencesn AEAD 算法将 seqnolo（用户控制的 AAD 字节 4-7）写入目标 scatterlist 的 assoclen + cryptlen 偏移处——当目标通过 splice...

Dirty-Frag-Analysis

Dirty Frag 深度技术分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux 内核本地提权漏洞 — PoC 逆向 · Shellcode 拆解 · 补丁原理 · 检测脚本 漏洞概述 Dirty Frag 通过链式利用 xfrm-ESP Page-Cache Write 和 RxRPC Page-Cache Write 两个独立漏洞，在几乎所有主流 Linux 发行版上实现本地普通用户到 root 的提权。 确定性逻辑漏洞 ，无竞态条件，100% 成功率 完全绕过 Copy Fail 缓解措施 影响范围：2017 年至今几乎所...

Oracle Linux 7 / 8 : Unbreakable Enterprise kernel (ELSA-2026-500330)

The remote Oracle Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-500330 advisory. - sctp: prevent peer transport count overflow Asim Viladi Oglu Manizada Orabug: 40036878 CVE-2026-74469 - pppoe: reload header pointer after...

ubuntu-cve-2026-31431-mitigation

在 Ubuntu 中更新内核和 kmod 以修复安全漏洞（CVE）的完整指南 CVE-2026-31431 该漏洞也被称为 Copy Fail，是 Linux 内核中的一个逻辑缺陷，发生在 AFALG / algifaead 路径中。根据披露者的描述，一个非授权的本地用户可以使 Linux 内核向一个可读文件的 page cache 中写入一个受控的 4 字节内容。结果是文件的 in-memory 版本被破坏，而磁盘上的文件保持完好。 本指南专为伊朗的系统管理员和技术社区编写，内容包括： 配置合适的 Mirror 更新 kmod 更新内核 检查安装是否正确 安全地重启系统 第 1 步：配...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Un fallo crítico de 9 años en el kernel de Linux que permite obtener acceso root en segundos 📋 Resumen Ejecutivo Atributo| Detalles ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail Tipo| Escalamiento de Privilegios Local LPE CVSS| 7.8 High Descubierto por| Theori Xint Code...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail：Linux 内核权限提升 对 Linux 内核中 Copy Fail 漏洞的教育性分析。 涵盖内存破坏机制、权限提升流程、容器逃逸及防御对策。 ⚠️ 免责声明 本仓库仅用于教育和研究目的 。 请勿在非您所有或未经明确书面许可的系统上使用此信息。 所有代码片段和命令均严格用于帮助理解 Linux 内核内部机制。 目录 概述 漏洞身份卡 背景概念 漏洞工作原理 完整攻击流程 为何如此危险 安全实践观察 防御与检测 与类似 CVE 的对比 术语表 快速参考 概述 CVE-2026-31431 ，又称 Copy Fail ，是一个 Linux...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 检查器与缓解工具 一个简单、安全的漏洞扫描与缓解工具，用于 CVE-2026-31431 （又名“Copy Fail”），这是 Linux 内核 AFALG 加密接口中的一个本地权限提升漏洞。 注意 - 这是一个完全由 vibe coding 生成的脚本 关于该漏洞 CVE ：CVE-2026-31431 严重性 ：高（本地权限提升至 root） 受影响范围 ：大多数启用了 algifaead 的 Linux 内核（自约 2017 年起） 利用方式 ：滥用 AFALG + splice 破坏 setuid 二进制文件（例如 /usr/bin/su）的页缓存...

CVE-2026-31431-poc

Copy Fail 命令 PoC 包装器 一个针对 Copy Fail / CVE-2026-31431 的小型修改版概念验证包装器，允许从终端传入自定义命令，而不是始终启动交互式 root shell，以便在非交互式环境（如 Web shell）中运行。 本项目基于公开的 Copy Fail 研究和 PoC。 ⚠️ 免责声明 本仓库仅用于教育、研究和防御性验证目的 。 只能在您拥有或获得明确测试许可的系统上运行此代码。 此 PoC 可能会破坏目标二进制文件（如 /usr/bin/su）的内存页缓存。 请勿 在生产系统上运行此代码。 背景 Copy Fail ，编号为...

Weekly-Breach-Investigation--006

复制失败漏洞（CVE-2026-31431） 概述 Linux 内核中存在一个高严重性的本地权限提升漏洞，允许非特权用户通过破坏内存页缓存来获取 root 权限。自 2017 年以来影响各 Linux 发行版，并对云和容器化环境构成严重风险。 检测 已加入 CISA KEV 目录（2026 年 5 月） 已在野外观察到利用行为 已有 Python、Go 和 Rust 版本的 PoC MITRE ATT&CK 映射 权限提升：滥用权限提升控制机制（T1548） 权限提升：访问令牌操纵（T1134） 执行：命令和脚本解释器（T1059） 防御规避：伪装 / 合法系统调用（T1036） 缓解措...

CVE-2026-31431-Verificador-Exploit

CVE-2026-31431 - Linux Kernel 权限提升漏洞利用 描述 针对 CVE-2026-31431 漏洞的功能性利用程序，通过利用内核 AFALG 加密子系统与 splice 系统调用相结合的缺陷，可在 Linux 系统上实现本地权限提升。 特性 利用前完整验证漏洞是否存在 针对不同目标的多重载荷（SUID 二进制文件和 /etc/passwd） 彩色界面与进度条 可选清理 page cache 非持久性利用（仅修改内存 RAM） 要求 存在漏洞的 Linux 内核系统 已加载 algifaead 模块 可用的 authencesn 算法 Python 3.x...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ CVE-2026-31431（复制失败）缓解方案 - Linux 内核 本仓库包含用于在 Ubuntu 系统上消除关键漏洞 CVE-2026-31431 （代号 "Copy Fail" ）的脚本。 !IMPORTANT 兼容性： 这些脚本专为 Ubuntu Server 24.04 LTS 定制并经过测试。虽然其逻辑在其他发行版上类似，但尚未在 Debian 或其他 Linux 发行版上进行测试。 📋 前提条件与安装 在应用补丁之前，请下载官方检测脚本（由 rootsecdev 开发），以验证您系统的当前状态： root@kitploit: 下载检测脚本 wget...

Copy-Fail

CVE-2026-31431 – “Copy Fail” 可达性检测器 一个简单、安全的 Python 脚本，用于判断 Linux 系统是否受 CVE-2026-31431 （“Copy Fail”）影响。这是一个影响自内核 4.14 以来所有主要发行版的本地权限提升漏洞。 ⚠️ 什么是 Copy Fail？ CVE-2026-31431 是 Linux 内核 algifaead 加密套接字模块中的一个直线逻辑缺陷。通过将 AFALG 套接字与 splice 结合使用，非特权攻击者可以覆盖 setuid 二进制文件页缓存中的 4 个字节并获得 root 权限。 属性| 详情 ---|---...

CVE-2026-31431-REVSHELL

root@kitploit: █▀▀ ▄▀█ █ █ █▀█ █▀█ █▀█ ▀█▀ █▀░ █▀█ █ █▄▄ █▀▄ █▄█ █▄█ ░█░ CVE-2026-31431 • Linux 内核 LPE → Root 反向 Shell 概述 FailRoot 是一个针对 CVE-2026-31431 的武器化利用程序——该漏洞是 Linux 内核 crypto: algifaead 子系统中的越界写入。 它将权限提升 与守护进程化的 root 反向 Shell （带完整 PTY）串联在一起： root@kitploit: AFALG + splice → 4 字节页缓存写入 → 修补...

SG-2026-0024

PoC de primitiva Dirty Frag Demostrador N4C legible para CVE-2026-43284 XFRM/ESP y CVE-2026-43500 RxRPC/RXKAD. El PoC responde una pregunta: ¿puede un proceso sin privilegios cambiar la caché de páginas de un archivo de solo lectura propiedad de root a través de un fragmentoskbuff compartido? No...

CVE-2026-31431

Copy Fail（CVE-2026-31431）——综合技术分析报告 1. 漏洞概述 漏洞名称： Copy Fail CVE 标识符： CVE-2026-31431 发现者/作者： Xint 代码研究团队（基于 Theori 研究员 Taeyang Lee 的初步基础研究）。 "Copy Fail" 是 Linux 内核 authencesn 加密模板中的一个严重逻辑漏洞。它允许非特权本地用户对系统上任何可读文件的页缓存执行确定性的、可控的 4 字节写入。通过针对 setuid 二进制文件（如 /usr/bin/su），攻击者可以修改内存中的执行缓存，从而将权限提升至 Root（UID...

linux-copy-fail-CVE-2026-31431

Linux Copy-Fail 分析（CVE-2026-31431）🛡️ 本仓库包含对 CVE-2026-31431 漏洞（俗称 "Copy-Fail"）的深入分析、概念验证（PoC）及实验室测试结果。 Copy-Fail 利用了 Linux 内核 Crypto API（AFALG）与 splice 系统调用相结合的逻辑缺陷。它允许非特权本地攻击者执行页缓存投毒（Page Cache Poisoning），从而实现本地权限提升（LPE）。 🧠 技术概述：页缓存投毒 与修改磁盘上文件的传统漏洞利用不同，Copy-Fail...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 本地权限提升 存在于 Linux 内核的 authencesn 加密模板中，通过 AFALG + splice 触发。 由 Theori（Xint Code）于 2026 年 4 月 29 日披露。 概述 字段| 详情 ---|--- CVE| CVE-2026-31431 别名| Copy Fail CVSS| 7.8 高危 类型| 本地权限提升（LPE） 引入版本| Linux 内核 4.14（2017 年，提交 72548b093ee3） 修复版本| 主线提交 a664bf3d603d 前提条件| 本地非特权 shell 访问权...

cve-2026-31431

CVE-2026-31431 — Repositorio de Investigación "Copy Fail" Una escalada de privilegios local en Linux 100% fiable que afecta a todas las distribuciones principales desde 2017. Un único error lógico en authencesn, encadenado a través de AFALG y splice en una escritura de 4 bytes en la caché de...