CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 通用 Linux 内核本地权限提升 📋 概述 Dirty Frag （又称 Copy Fail 2 ）是 Linux 内核中一个影响重大的本地权限提升漏洞。它允许无特权的本地用户 在受影响的系统上获得 root 权限。 由 Hyunwoo Kim（@v4bel） 发现，是早期 Copy Fail 漏洞的后续版本。 关键细节 CVE ：CVE-2026-43284（xfrm/ESP）+ CVE-2026-43500（RxRPC） 严重性 ：高（CVSS 7.8） 利用方式 ：可靠、确定性高，单条命令即可获得 root 披露日期...

CVE-2022-22706-poc

CVE-2022-22706 - Escritura de Page-Cache El controlador de GPU Arm Mali entrega al espacio de usuario un mapeo escribible por CPU de páginas que fijó como solo lectura, por lo que un proceso sin privilegios obtiene un alias escribible de la caché de páginas que respalda un archivo que solo puede...

dirtyfrag

Dirty Frag：通用 Linux 本地提权漏洞 摘要 本文档描述了由 Hyunwoo Kim @v4bel 首次发现并报告的 Dirty Frag 漏洞类，该漏洞类通过串联 xfrm-ESP 页面缓存写入（CVE-2026-43284） 和 RxRPC 页面缓存写入（CVE-2026-43500） 漏洞，可在主流 Linux 发行版上获得 root 权限。 Dirty Frag 是扩展了 Dirty Pipe 和 Copy Fail 所属错误类的案例。由于它是一个不依赖时间窗口的确定性逻辑漏洞，因此无需竞态条件，漏洞利用失败时内核不会崩溃，且成功率极高。...

CVE-2026-43284

Dirty Frag：通用 Linux 本地提权漏洞 摘要 本文档介绍了由 Hyunwoo Kim @v4bel 发现并报告的 Dirty Frag 漏洞类。通过串联 xfrm-ESP Page-Cache Write CVE-2026-43284 与 RxRPC Page-Cache Write CVE-2026-43500，攻击者可以在主流 Linux 发行版上提升至 root 权限。 Dirty Frag 属于与 Dirty Pipe 和 Copy Fail 相同的 bug 家族。它属于确定性的逻辑漏洞，不依赖时间窗口或竞争条件，失败时不会导致内核恐慌，且利用成功率极高。...

CVE-2026-53266

CVE-2026-53266 — Linux ebtables SNAT ARP-rewrite page-cache write tracking site Source for the CVE-2026-53266 patch-status tracker: a single-page site recording which distributions have shipped a fix for the netfilter bridge ebtables SNAT ARP-rewrite page-cache write in the Linux kernel CISA KEV...

DirtyFrag

Dirty-Frag Linux CVE-2026-43284 & CVE-2026-43500 复制自 @V4bel : 感谢 : 本文档描述了 Dirty Frag 漏洞类别，该漏洞由 Hyunwoo Kim @v4bel 首次发现并报告，通过链式利用 xfrm-ESP Page-Cache Write CVE-2026-43284 漏洞和 RxRPC Page-Cache Write CVE-2026-43500 漏洞，可以在主流 Linux 发行版上获取 root 权限。 Dirty Frag 是将漏洞类别扩展到 Dirty Pipe 和 Copy Fail...

cve-2026-31431

CVE-2026-31431 — Linux 内核 algifaead “复制失败”：分析 针对 CVE-2026-31431 （CVSS 3.1 7.8 高危 ， AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）的安全研究：AFALG AEAD 接口链中的三个可组合设计 缺陷串联成一次确定性、无竞态的 4 字节页缓存写入，可写入任意可读文件的任意偏移 ——磁盘副本保持干净，因此磁盘上的校验和看不到任何异常。公开漏洞利用（“复制失败”，Theori/Xint）以 732 字节的 Python 将其转化为本地提权（LPE）；该缺陷存在于 2017 年至 2026...

SG-2026-0024

Dirty Frag 原始 PoC CVE-2026-43284 XFRM/ESP 与 CVE-2026-43500 RxRPC/RXKAD 的可读 N4C 演示程序。 该 PoC 回答一个问题：非特权进程能否通过共享的skbuff 片段更改 root 拥有的只读文件的页缓存？ 它不会覆盖 /usr/bin/su 或 /etc/passwd、安装载荷、调用 PAM/NSS 或启动 shell。完整的公开漏洞利用仍保留在 exploit 分支上。 文件 dirtyfrag-poc.c — 两个页缓存原语和一个小型 CLI。 prepare-lab.sh — 创建两个无害的 root...

cve-2026-31431

CVE-2026-31431（Copy Fail）工具集 本仓库包含 Linux algifaead / authencesn 页缓存 scratch-write 漏洞 CVE-2026-31431 的检测器和 PoC。 披露文章：https://xint.io/blog/copy-fail-linux-distributions 授权说明 仅可在你拥有或已获得明确授权的主机上使用。检测器是无破坏性的，只操作临时目录中的 sentinel 文件；PoC 和 LPE 会修改内存中的页缓存状态，属于真实的本地提权技术，未授权运行通常是违法行为。 漏洞概述 algifaead 会以原地方式执行...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 “Copy Fail” — XCP-ng 实验室检测器 一个安全、非破坏性的 CVE-2026-31431（“Copy Fail”）检测脚本，已在 XCP-ng 8.3 LTS （2026 年 5 月 5 日安全更新之前）上完成验证。 ⚠️ 仅限授权使用。 请仅在您拥有或明确获得授权测试的系统上运行此脚本。 背景 CVE-2026-31431，被称为“Copy Fail”，是 Linux 内核 algifaead 加密接口中的一个本地权限提升（LPE）漏洞。authencesn 模板中的逻辑缺陷——于 2017...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail 概念验证 本仓库包含针对 CVE-2026-31431 的概念验证（PoC）漏洞利用代码，这是一个高严重性的 Linux 内核本地权限提升漏洞，允许任何无特权的本地用户获得 root 访问权限。该漏洞被命名为“Copy Fail”，位于 algifaead 模块中，可与 AFALG 套接字接口和 splice 系统调用链式利用，从而对任何可读文件（例如 setuid 二进制文件 /usr/bin/su）的页缓存执行受控的 4 字节写入。 该漏洞影响自 2017 年以来发布的几乎所有 Linux...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linux 内核中通过 algifaead 页缓存写入实现本地权限提升（“Copy Fail”） 作者： Van Glenndon Enad 原始发现： Theori / Xint Code 研究团队（Taeyang Lee） 发布时间： 2026 年 4 月 29 日 严重性： 高 CVSS v3.1 评分： 7.8 CVSS v3.1 向量： CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE： CWE-787（越界写入）、CWE-269（权限管理不当） 目录 1. 执行摘要 2. 受影响软件 3...

copy-fail-cve-2026-31431

Copy Fail - CVE-2026-31431 本仓库提供了公开 Copy Fail PoC 的 Go 移植版本，以及一个可复现的多架构 Linux 二进制构建流水线。 Copy Fail（CVE-2026-31431）是 Linux 内核中 authencesn 的一个逻辑缺陷，它能够通过 AFALG + splice 实现对页缓存数据确定性的 4 字节写入。 负责任使用 请仅在您被明确授权测试的环境中使用本项目。请勿针对您不拥有或未经书面许可评估的系统运行此 PoC。 快速测试（无需构建） 如果您想立即测试而无需从源码构建，请下载发布二进制文件并运行： wget...

CVE-2026-31431-Copy-Fail-add-arm64

漏洞概述 项目| 内容 ---|--- CVE 编号| CVE-2026-31431 漏洞名称| Copy Fail 漏洞类型| Linux 内核本地提权 LPE CVSS 3.1 评分| 7.8 HIGH CWE| CWE-669: Incorrect Resource Transfer Between Spheres 影响范围| 2017 年至 2026 年 4 月间构建的所有 Linux 内核 CISA KEV| 已列入，截止修复日期 2026-05-15 公开时间| 2026-04-29 漏洞原理 2017 年内核在 algifaead...

copy-fail-CVE-2026-31431

漏洞描述 漏洞成因 Linux 内核加密模块 authencesn在 2017 年引入了一处针对 AEAD（认证加密）操作的原地（in-place）优化，该优化导致在特定条件下，页缓存（page cache）中的只读页面可以被错误地放入可写目标散列表（scatterlist）。攻击者通过 AFALG 套接字暴露的内核加密 API，结合 splice系统调用，利用上述逻辑缺陷实现对 setuid 二进制文件（如 /usr/bin/su）页缓存的 4 字节任意写入，从而篡改程序逻辑，获取 root shell。 整个利用过程为直线逻辑，无需竞争窗口（race...

CVE-2026-31431-PoC

Copy Fail - Python 3.9 PoC（CVE-2026-31431） 公开的 Copy Fail 漏洞利用程序与 Python 3.9 不兼容，本版本兼容 Python 3.9。 原始版本通过将不可用的 os.splice 替换为轻量级 ctypes 填充实现进行了修改。 🚨 法律免责声明（CFAA 及相关法律） 本软件仅用于教育和授权安全研究目的。 下载、使用或查看此代码即表示您同意以下条款： 您仅 可在您拥有 的系统上，或已获得所有者明确书面授权 的系统上使用此漏洞利用程序。 未经许可对任何系统进行未授权访问、修改或使用是非法的 ，并可能违反：...

CVE-2026-31431

CVE-2026-31431 - 概念验证 Linux algifaead 页缓存写入至 root - 本地权限提升漏洞利用 技术分析 https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 说明 我们尚未对该 PoC 进行全面测试，其基于公开参考资料编写 如有任何问题请告知我们：[email protected] 此 PoC 仅用于授权测试、防御及教育性安全研究目的，使用此漏洞利用即表示您同意对使用方式承担全部责任！ 常见问...

cve-2026-31431-detection

CVE-2026-31431 “Copy Fail” — 防御性检测包 一套可直接用于生产环境的检测规则与研判指南，针对 CVE-2026-31431——由 Theori（Xint Code Research）披露的 Linux 内核 algifaead 加密接口中的本地权限提升漏洞。该漏洞利用原地 AEAD 优化，允许非特权用户对任意可读文件的 页缓存执行受控写入。本仓库提供 Sigma 规则（包括一条行为链规则）、auditd 配置、 适用于容器的 Falco 规则、KQL 与 Elastic EQL 狩猎查询，以及一份逐步分析研判手册。 不含任何漏洞利用代码——纯防御性内容，面向...

CVE-2026-31431

CVE-2026-31431 — “Copy Fail” Linux 内核 crypto algifaead 子系统中的本地权限提升漏洞。 概述 CVE-2026-31431，代号“Copy Fail”，是 Linux 内核 authencesn 加密模板（algifaead）中的一个逻辑缺陷。它允许非特权本地用户对任何可读文件的页缓存执行受控的 4 字节写入，从而可被利用来修改 setuid 二进制文件并获得 root 权限。 CVSS： 7.8（高危） 受影响范围： 自 2017 年以来发布的所有主流 Linux 内核 利用方式： 一个 732 字节的 Python...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 “Copy Fail” — 通用本地提权漏洞利用 Linux 内核页缓存 4 字节任意写入 → 本地权限提升 多种利用方式：动态 ELF 入口点覆盖、完整二进制替换、兼容 Python 3.x 的 ctypes splice 回退方案。 这是什么？ CVE-2026-31431 是 Linux 内核 AFALG 加密子系统中的一个漏洞。通过滥用 splice + authencesn 原地解密，非特权用户可以在内核的页缓存 （所有文件映射内存所使用的同一缓存）中任意偏移处写入 4 字节 。 这意味着： 无竞态条件 — 单线程、确定性执行 无需特殊权限 —...