page-cache-corruption-lpes

페이지 캐시 손상 LPE Linux 커널 로컬 권한 상승 익스플로잇 3종. Dirty COW 및 Dirty Pipe와 동일한 버그 클래스. 몇 초 만에 루트 셸. 모든 주요 배포판이 영향받음. 세 익스플로잇 모두 커널의 페이지 캐시 — 프로세스가 실제로 읽고 실행하는 파일의 메모리 내 복사본 — 를 손상시킵니다. 디스크의 파일은 절대 건드리지 않습니다. 파일 무결성 도구는 아무것도 감지하지 못합니다. execve"/usr/bin/su"가 캐시에서 로드 → 셸코드 실행 → root. 익스플로잇 익스플로잇| CVE| 메커니즘|...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone의 비공식 Python 포트 — Linux 커널 로컬 권한 상승 취약점입니다. 이 저장소에는 작동하는 개념 증명PoC 코드가 포함되어 있으며, 클론된 소켓 버퍼를 통한 페이지 캐시 손상page-cache corruption을 악용하여 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있게 합니다. DirtyClone 소개 DirtyClone CVE-2026-43503은 Dirty 계열 의 네 번째 구성원입니다 DirtyPipe →...

CVE-2026-31431-copy-fail

CVE-2026-31431 복사 실패 익스플로잇 1부: 이론적 개념 CVE-2026-31431 작동 방식 시스템이 느린 물리적 하드 디스크에서 직접 파일을 계속 가져오는 대신이 경우 많은 시간이 낭비됩니다, Linux 시스템은 페이지 캐시Page Cache 라고 알려진 파일의 임시 복사본을 RAM 안에 생성합니다. 이를 통해 시스템은 전적으로 RAM 내에서 파일을 거의 즉시 실행하고 읽을 수 있습니다. 이 과정은 두 가지 핵심 함수에 의존합니다: AFALG: 커널 내부의 파일과 데이터에 대한 암호화/복호화 작업을 처리합니다...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia 깔끔하고 치명적인 페이지-캐시 공격 "Dirty Frag" 계열의 변종 📌 개요 CVE-2026-46300 Fragnesia은 XFRM/ESP-in-TCP 서브시스템espintcp ULP 내의 Linux 커널 소켓 버퍼 처리skbtrycoalesce에서 발생하는 심각도가 높은 논리적 결함 입니다. 권한이 없는 로컬 공격자 는 /usr/bin/su와 같은 시스템 바이너리를 포함한 읽기 가능한 모든 파일의 커널 페이지 캐시에 임의의 바이트 쓰기 를 수행할 수 있으며, 이로 인해...

dirtyclone-exploit

DirtyClone 익스플로잇 프레임워크 CVE-2026-46331 — Linux 커널 로컬 권한 상승 TC pedit + IPsec TEE 페이지 캐시 손상 · 영향받는 커널: ≤ 6.12.9 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | | / ║ ║ |/||| |,...

CVE-2026-46331

🚨 CVE-2026-46331 - 리눅스 커널 COW 버그 리눅스 커널 net/sched 부분적 Copy-on-Write COW 페이지 캐시 손상 -orange?style=for-the-badge 리눅스 커널 취약점으로, 트래픽 제어tc 패킷 편집 서브시스템의 잘못된 Copy-on-WriteCOW 처리로 인해 발생합니다. 📖 개요 CVE-2026-46331 은 리눅스 커널의 net/sched 패킷 편집actpedit 서브시스템에 영향을 미치는 취약점입니다. 이 취약점은 커널이 실제 패킷 편집 오프셋이 알려지기 전에 쓰기 가능한...

packet_edit_meme

PACKETEDITMEME - 일명 CVE-2026-46331 net/sched actpedit 부분 COW 페이지 캐시 손상 문제 제기: 899ee91156e5, v5.18부터 v7.1-rc7에서 수정됨. packeteditmeme.c는 이를 권한 없는 로컬 루트로 만듭니다: userns CAPNETADMIN 자식이 setuid-root /bin/su의 캐시된 ELF 엔트리를 setgid0+setuid0+execve"/bin/sh" 셸코드로 덮어씁니다. make ./packeteditmeme ./packeteditmeme...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail 리눅스 로컬 권한 상승LPE 취약점CVE-2026-31431을 C 언어로 크로스 플랫폼에 맞게 재구현한 버전입니다. 이 취약점은 2026년 4월 29일 Theori / Xint에 의해 공개되었습니다. 전체 취약점 설명, 타임라인 및 Theori의 발견 과정에 대해서는 copy.fail의 공식 분석 문서를 참조하세요. 공개적으로 배포된 개념 증명PoC은...

cve_2026_31431

CVE-2026-31431 "복사 실패" 툴킷 Linux algifaead / authencesn 페이지 캐시 스크래치 쓰기 버그2026-04-29 공개에 대한 탐지기 및 개념 증명 LPE로컬 권한 상승입니다. 공개 분석 글: https://xint.io/blog/copy-fail-linux-distributions 사용 승인 소유한 호스트나 명시적으로 평가를 의뢰받은 호스트에서만 사용하십시오. 이 LPE는 메모리 내 상태페이지 캐시를 수정하지만, 이 기법은 실제 권한 상승입니다 — 승인 없이 시스템에서 실행하면 대부분의...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes 컨테이너 탈출 PoC 공유 컨테이너 이미지 레이어를 통해 CVE-2026-31431 리눅스 커널 페이지 캐시 손상 버그를 악용하여 완전히 권한이 없는 컨테이너 가 Kubernetes에서 노드 수준 코드 실행 을 달성할 수 있는 방법을 보여주는 개념 증명입니다. 핵심 공격 원리는 다음과 같습니다: 공격자가 제어하는 컨테이너와 이미지 레이어를 공유하는 모든 권한 있는 DaemonSet이 컨테이너 탈출에 무기화될 수 있습니다. 이 PoC는 kube-proxy를 구체...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — 4바이트 XFRM/ESP 개념 증명 PoC — XFRM/ESP 페이지 캐시 손상을 통한 로컬 권한 상승 4바이트 쓰기 프리미티브 · 48회 반복 · 192바이트 ELF 덮어쓰기 · 권한 없는 사용자 + netns 개념 증명 왼쪽: 커널 사전 점검, setuid 스캔 및 익스플로잇 체인 · 오른쪽: 루트 셸 실행 — id / whoami가 uid=0root 확인 테스트 환경: WSL2 · Ubuntu 24.04.1 LTS · 커널 6.6.87.2-microsoft-standard-WSL2...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - 연구 및 침투 테스트 도구 ⚠️ 면책 조항 이 프로젝트는 다음 용도로만 엄격히 제공됩니다: 보안 연구 교육 목적 승인된 침투 테스트 CTF 및 실험실 환경 이 도구를 사용함으로써 귀하는 다음에 동의합니다: 귀하가 대상 시스템의 소유자이거나 대상 시스템을 테스트할 명시적인 서면 승인을 받았습니다. 이 프로젝트를 불법 또는 악의적인 활동에 사용하지 않을 것입니다. 허가되지 않은 접근에 따른 모든 법적 및 윤리적 결과를 이해합니다. 저자와 기여자는 이 소프트웨어를 사용하여 발생한...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag 로컬 권한 상승 PoC ⚡ 📖 설명 이 저장소에는 다음에 대한 개념 증명PoC 이 포함되어 있습니다: CVE-2026-43284 — Dirty Frag 이 익스플로잇은 취약한 Linux 시스템에서 해당 취약점을 시연합니다. 🧠 Dirty Frag 정보 Dirty Frag때때로 Copy Fail 2 로도 알려짐는 여러 커널 서브시스템에 영향을 미치는 치명적인 Linux 커널 로컬 권한 상승 취약점입니다. 이 버그는 권한이 없는 로컬 공격자 가 제어된...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes 컨테이너 탈출 PoC 완전히 권한이 없는 컨테이너 가 공유 컨테이너 이미지 레이어를 통해 CVE-2026-31431 Linux 커널 페이지-캐시 손상 버그를 악용하여 Kubernetes에서 노드 수준 코드 실행 을 달성할 수 있음을 보여주는 개념 증명입니다. 면책 조항: 이 저장소는 교육 및 방어 목적으로만 게시되었습니다. 소유한 시스템이나 명시적 테스트 권한이 있는 시스템에서만 사용하십시오. 배경 CVE-2026-31431"Copy Fail"은 페이지-캐시...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 チェッカー＆緩和ツール CVE-2026-31431 （別名「Copy Fail」）向けの、シンプルで安全な脆弱性スキャナー兼緩和ツールです。これは、LinuxカーネルのAFALG暗号化インターフェースにおけるローカル権限昇格の脆弱性です。 注記 - これは完全にvibeコーディングされたスクリプトです 脆弱性について CVE : CVE-2026-31431 深刻度 : 高（rootへのローカル権限昇格） 影響を受けるシステム : algifaeadが有効なほとんどのLinuxカーネル（2017年頃以降） エクスプロイト : AFALG +...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail Linux 커널 LPE CVE-2026-31431에 대한 Theori/Xint 개념 증명PoC의 교육용 재작성입니다. 이는 Linux 커널의 algifaead 암호화 소켓 인터페이스의 로컬 권한 상승 취약점입니다. 2017년 7월의 4.14부터 6.18.21까지의 모든 메인라인 커널과 6.19.11까지의 6.19 안정 브랜치에 영향을 미칩니다. 면책 조항 교육 및 승인된 보안 연구용으로만 사용하십시오. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에서 실행하지 마십시오...

ubuntu-cve-2026-31431-mitigation

우분투에서 보안 취약점CVE 해결을 위한 커널 및 kmod 업데이트 완벽 가이드 CVE-2026-31431 Copy Fail이라고도 알려진 이 취약점은 AFALG / algifaead 경로에서 발생하는 리눅스 커널의 논리적 결함입니다. 공개자에 따르면, 권한이 없는 로컬 사용자가 리눅스 커널이 읽기 가능한 파일의 page cache에 제어된 4바이트 쓰기를 수행하도록 만들 수 있습니다. 그 결과 파일의 in-memory 버전이 손상되는 반면, 디스크의 파일은 온전하게 유지됩니다. 이 가이드는 시스템 관리자와 이란 기술 커뮤니티...

Weekly-Breach-Investigation--006

Copy Fail 취약점 CVE-2026-31431 요약 Linux 커널의 높은 심각도 로컬 권한 상승 결함으로, 권한이 없는 사용자가 메모리 내 페이지 캐시를 손상시켜 루트 액세스 권한을 얻을 수 있습니다. 2017년 이후 Linux 배포판에 영향을 미치며 클라우드 및 컨테이너 환경에 심각한 위험을 초래합니다. 탐지 CISA KEV 카탈로그에 추가됨 2026년 5월 실제 환경에서 악용 사례 관찰됨 Python, Go 및 Rust로 작성된 PoC 제공됨 MITRE ATT&CK 매핑 권한 상승: 권한 상승 제어 메커니즘 남용...

copy-fail-python

copyfailsu.py badsectorlabs/copyfail-go의 Python 포트 CVE-2026-31431. Linux 전용이며 Python 3.10+ os.splice이 필요합니다. 루트 권한 획득 방식 중요 이 도구는 /etc/passwd 페이지 캐시 트릭을 사용하지 않습니다. setuid su 바이너리의 페이지 캐시 를 내장된 셸코드Go main.go와 동일한 페이로드로 덮어쓴 다음, su를 실행합니다. 권한 상승은 /etc/passwd를 통해 getpwnam이 UID를 0으로 인식하게 만드는 것이 아니라,...

CVE-2026-31431-Exploit

CVE-2026-31431"Copy Fail" 익스플로잇 CVE-2026-31431 취약점에 대한 전문적인 개념 증명PoC으로, Linux 커널의 algifaead / authencesn 페이지 캐시 처리에서 발생하는 치명적인 결함입니다. 개요 CVE-2026-31431 취약점은 통칭 "Copy Fail" 로 알려져 있으며, 2026년 4월 29일에 공개된 페이지 캐시 스크래치 쓰기scratch-write 버그입니다. 이 취약점은 권한이 없는 로컬 사용자가 디스크의 파일을 수정하지 않고도 /etc/passwd 또는...