DirtyClone

DirtyClone CVE-2026-43503 - Python PoC Non-official Python port of DirtyClone — a Linux kernel local privilege escalation vulnerability. This repository contains a working Proof of Concept that allows an unprivileged local user to gain root privileges by exploiting page-cache corruption via clone...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linux Kernel Privilege Escalation Analysis toc This article was first published on Huawei Security's official account, this is the blog version more complete First published link: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Vulnerability Introduction Vulnerability I...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Linux Kernel Dirty Pipe Exploitation Logic Bug by: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847 is one of the most significant security vulnerabilities in Linux Kernel 5.8 – 5.15.24, discovered by Max Kellermann in 2022. This...

page_inject

pageinject - AFALG aead cross-container escape AFALG aead vulnerability cross-container exploit -- pivot from one compromised container into every sibling container that shares the samelibc.so.6 image layer. This is an escape primitive : it runs from inside an unprivileged container that the...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes Container Escape PoC A proof-of-concept demonstrating how a fully unprivileged container can achieve node-level code execution on Kubernetes by exploiting the CVE-2026-31431 Linux kernel page-cache corruption bug through shared container image layers. The cor...

dirtyfrag

Dirty Frag: Universal Linux LPE Abstract This document describes the Dirty Frag vulnerability class, first discovered and reported by Hyunwoo Kim @v4bel, which can obtain root privileges on major Linux distributions by chaining the xfrm-ESP Page-Cache Write CVE-2026-43284 vulnerability and the...

dirtyclone-exploit

Framework d'exploitation DirtyClone CVE-2026-46331 — Élévation de privilèges locale dans le noyau Linux TC pedit + corruption du cache de pages IPsec TEE · Noyaux affectés : ≤ 6.12.9 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | |...

CVE-2026-43284

🚨 CVE-2026-43284 — Грязный Фрагмент 🚨 Универсальное локальное повышение привилегий в ядре Linux 📋 Обзор Грязный Фрагмент также известный как Copy Fail 2 — это уязвимость локального повышения привилегий с высоким уровнем воздействия в ядре Linux. Она позволяет непривилегированному локальному...

CVE-2022-0847-Linux

CVE-2022-0847 Description - POC for CVE-2022-0847: Linux Kernel Local Privilege Escalation Vulnerability. - create by antx at 2022-03-08. Detail - Security researcher Max Kellermann responsibly disclosed the 'Dirty Pipe' vulnerability and stated that it affects Linux Kernel 5.8 and later...

page-cache-corruption-lpes

Page Cache Corruption LPEs 3 эксплуатации локального повышения привилегий для ядра Linux. Тот же класс ошибок, что и Dirty COW и Dirty Pipe. Root-доступ за секунды. Затронуты все основные дистрибутивы. Все три повреждают кэш страниц ядра — копию файлов в памяти, из которой процессы фактически...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python-реализация copy.fail. Перезаписывает кэш страниц setuid-root бинарника через AFALG + splice для получения root. Без гонок, без офсетов — работает на любом дистрибутиве Linux с 2017 года. Требования Python 3.6+ в 3.12+ используется встроенный os.splice; в более стар...

cve_2026_31431

CVE-2026-31431 « Copy Fail » Kit Détecteur et preuve de concept d'élévation de privilèges LPE pour le bogue d'écriture de scratch dans le cache de pages Linux algifaead / authencesn divulgué le 29/04/2026. Article de divulgation : https://xint.io/blog/copy-fail-linux-distributions Autorisation...

cve-2026-31431

CVE-2026-31431 — Linux Kernel algifaead «Copy Fail»: анализ Исследование безопасности CVE-2026-31431 CVSS 3.1 7.8 HIGH , AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H: три компоновочных дефекта проектирования в цепочке AFALG AEAD складываются в детерминированную, свободную от гонок запись 4 байт в page-cac...

cve-2026-31431

CVE-2026-31431 — Copy Fail: Linux Kernel LPE Research Lab Educational purposes only. Do NOT use on systems without explicit authorization. Index Description of the vulnerability Affected components How it works Lab setup Docker PoC — Demonstration Mitigation References Vulnerability Description...

DirtyClone

DirtyClone DirtyClone is a diagnostic, proof-of-concept local privilege escalation tool written in C. It targets a kernel/XFRM-related exploit path described in the source as CVE-2026-43503 and is intended only for authorized security research in controlled environments. Overview This repository...

SG-2026-0024

Dirty Frag: PoC только с примитивами Читаемый демонстратор N4C для CVE-2026-43284 XFRM/ESP и CVE-2026-43500 RxRPC/RXKAD. PoC отвечает на один вопрос: может ли непривилегированный процесс изменить page cache файла, принадлежащего root и доступного только для чтения, через общий фрагментskbuff? Он ...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes Container Escape PoC Proof-of-concept, демонстрирующий, как полностью непривилегированный контейнер может достичь выполнения кода на уровне узла в Kubernetes, эксплуатируя уязвимость ядра Linux CVE-2026-31431 повреждение page-cache через общие слои образов...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 Checker & Mitigator Простой и безопасный сканер уязвимостей и инструмент для смягчения последствий для CVE-2026-31431 также известной как "Copy Fail" — локальной уязвимости повышения привилегий в криптографическом интерфейсе AFALG ядра Linux. Примечание — Это полностью скрипт,...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LPE в ядре Linux Образовательная переработка proof-of-concept от Theori/Xint для CVE-2026-31431 — локальной уязвимости повышения привилегий в интерфейсе криптографических сокетов algifaead ядра Linux. Затрагивает все основные ветки ядра с 4.14 июль 2017 по 6.18.21, а...

copyfail-exploit

Copy Fail · CVE-2026-31431 Локальное повышение привилегий на ядрах Linux от 4.11 до не включая исправленных выпусков 6.18. Ошибка находится в интерфейсе AFALG сокетов ядра — конкретно в том, как authencesn обрабатывает scatter-gather списки при in‑place AEAD-расшифровке. Результат:...