XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 «Copy Fail» — детектор для лаборатории XCP-ng Безопасный, неразрушающий скрипт-детектор для CVE-2026-31431 «Copy Fail», проверенный на XCP-ng 8.3 LTS до выхода обновления безопасности от 5 мая 2026 года. ⚠️ Только для авторизованного использования. Запускайте этот скрипт...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail Proof of Concept Этот репозиторий содержит Proof of Concept эксплойт для CVE-2026-31431 , уязвимости локального повышения привилегий в ядре Linux с высоким уровнем серьёзности, которая позволяет любому непривилегированному локальному пользователю получить root-доступ...

cve-2026-31431

CVE-2026-31431 «Copy Fail» — IR-плейбук и пакет обнаружения Готовый к использованию IR-плейбук, правила обнаружения и рекомендации по триажу для SOC по CVE-2026-31431 — локальному повышению привилегий в ядре Linux через криптоинтерфейс algifaead. Включает интерактивный HTML-плейбук , правила Sigm...

CVE-2026-31431-mitigacion

CVE-2026-31431 — 전체 기술 분석 분류: 로컬 권한 상승 LPE — Linux 커널 CVSS: 7.8 높음 영향: 비특권 사용자 → root 영향을 받는 모듈: algifaead 커널 AFALG 하위 시스템 목차 1. 왜 취약한가? 2. 어떤 버전이 영향을 받는가? 3. 악용 방법 4. 완화 방법 1. 왜 취약한가? AFALG 하위 시스템 Linux 커널은 AFALG 라는 암호화 인터페이스를 사용자 공간에 노출합니다 AFALG 소켓 패밀리. 이 인터페이스는 비특권 프로세스가 root 없이도 커널의 암호화 가속기를...

cve-2026-31431-ansible

CVE-2026-31431"Copy Fail" — Ansible 완화 레시피 CVE-2026-31431"Copy Fail"에 대한 커널 커맨드라인 완화 조치를 Debian / Ubuntu / RHEL 계열 시스템 전체에서 탐지하고 적용합니다. 이 CVE는 Linux 커널의 algifaead AFALG 인터페이스에 존재하는 로컬 권한 상승 취약점입니다. www-data, mysql 같은 서비스 계정이나 RCE에 노출된 웹 앱 내부의 프로세스를 포함한 모든 비특권 로컬 사용자가 몇 번의 syscall만으로 루트 권한을 획득할 수...

CVE-2026-31431

CVE-2026-31431: "Copy Fail" - Linux 커널 로컬 권한 상승 📢 면책 조항 이 저장소는 교육 및 사이버 보안 연구 목적으로만 사용됩니다. 익스플로잇 코드는 기본 취약점을 이해하고, 패치를 용이하게 하며, 방어 전략을 개발하기 위해 분석됩니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 이를 사용하지 마십시오. 📝 개요 "Copy Fail "은 Linux 커널 에서 발견된 심각한 로컬 권한 상승LPE 취약점입니다. 이 취약점은 커널이 파일 시스템과 비동기 암호화 APIAFALG 간의 메모리 작...

CVE-2026-31431-Analysis-and-Fix

CVE-2026-31431 "Copy Fail" — 기술 심층 분석 심각도: CVSS 7.8 높음 분류: 로컬 권한 상승 도입 시점: Linux 4.14 2017 수정 커밋: a664bf3d603d 1. 배경 CVE-2026-31431은 Linux 커널의 algifaead 모듈커널 사용자 공간 Crypto APIAFALG의 AEAD 소켓 인터페이스에 존재하는 로컬 권한 상승 취약점입니다. 이 취약점은 권한이 없는 사용자가 Linux 커널의 Crypto API에서 AFALG 주소 패밀리를 활용하여 파일의 메모리 내 복사본을...

CVE-2026-31431-Exploit

Эксплойт CVE-2026-31431 «Copy Fail» Профессиональное доказательство концепции для уязвимости CVE-2026-31431 — критической ошибки в обработке page-cache в algifaead / authencesn ядра Linux. Обзор Уязвимость CVE-2026-31431 , известная в просторечии как «Copy Fail» , связана с ошибкой записи в...

copyfail-CVE-2026-31431

copyfail-CVE-2026-31431 CVE-2026-31431 "Copy Fail" Linux 로컬 권한 상승 PoC의 확장 버전입니다. 크레딧 원본 발견 및 익스플로잇: Theori / Xint — copy.fail 원본 저장소: theori-io/copy-fail-CVE-2026-31431 확장 작업: Trex1e 이 버전의 차이점 실행 중인 커널 버전을 자동으로 감지하고 파싱합니다 커널이 취약 범위4.14 → 6.18.21에 속하는지 확인합니다 진행 전에 사용자의 명시적 확인을 요청합니다 배포판별 커널 접미사예:...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail 교육용 저장소: Copy Fail 익스플로잇의 다중 언어 구현. @shotafry가 작성 및 유지 관리 — CVE를 읽는 것만으로는 부족하다. 직접 재현해야 한다. 📖 Read this in English 목차 Copy Fail이란 무엇인가? 누가 발견했는가? 심각도 및 CVSS 어떻게 동작하는가? 요구 사항 사용 가능한 구현 언어별 사용법 시스템 검증 실행 시 정확히 어떤 일이 발생하는가? CTF 및 테스트 환경에서의 사용 난독화 — 조용한 변형 완화 및 패치 저장소 구조 법적...

copy-fail-CVE-2026-31431-php

CVE-2026-31431 Copy Fail PHP PoC root@kitploit: www-data@jumpbox:/home$ id uid=33www-data gid=33www-data groups=33www-data www-data@jumpbox:/home$ uname -a Linux testbox 5.15.0-136-generic 147-Ubuntu SMP Sat Mar 15 15:53:30 UTC 2025 x8664 x8664 x8664 GNU/Linux www-data@jumpbox:/home$ php...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Повышение привилегий в локальной системе через уязвимость в ядре Linux в модуле algifaead запись в страничный кэш «Copy Fail» Автор: Van Glenndon Enad Первоначальное обнаружение: Theori / Xint Code Research Team Taeyang Lee Опубликовано: 29 апреля 2026 г. Серьёзность: Высокая...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — 복사 실패Copy Fail 심각도: 치명적Critical CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 상태: 공개 익스플로잇 사용 가능 요약 CVE-2026-31431"복사 실패Copy Fail"은 Linux 커널 암호화 하위 시스템의 로컬 권한 상승 취약점입니다. 권한이 없는 모든 사용자가 최소한의 Python 스크립트약 732바이트를 사용하여 수 초 내에 root로 권한을 상승 시킬 수 있으며, 2017년 이후 컴파일된 대부분의 Linux 시스템에...

CVE-2026-31431-RCE-Exploit

🔴 CVE-2026-31431 — "Copy Fail" 9년 된 리눅스 커널 로직 버그, 몇 초 만에 루트 권한 획득 개요 Copy Fail 은 리눅스 커널의 암호화 서브시스템algifaead에서 발견된 고위험 로컬 권한 상승LPE 취약점입니다. Theori 가 자사의 Xint Code AI 기반 취약점 연구 도구를 통해 2026년 4월 29일 에 발견하고 공개했으며, 이 결함으로 인해 권한이 없는 로컬 사용자가 읽기 가능한 모든 파일의 페이지 캐시에 4바이트의 제어된 데이터를 쓸 수 있고, 이를 활용해 2017년 이후 출시된...

CVE-2026-31431-Copy-Fail

CVE-2026-31431-Copy-Fail xpl0ited by infrar3d このリポジトリには、CVE-2026-31431（Copy Fail） の概念実証エクスプロイトが含まれています。 CVE-2026-31431は「Copy Fail」として知られ、Linuxカーネルに約10年間存在してきた高深刻度のローカル権限昇格（LPE）の脆弱性です。これにより、権限のないローカルユーザーがrootアクセスを取得できます。 使用方法: root@kitploit: python3 CVE-2026-31431.py または python3 CVE-2026-31431.py...

RK35xx-CopyFail-Hotfix

Патч ядра RK35xx: CVE-2026-31431 «Copy Fail» Горячий фикс RK35xx CopyFail: патч CVE-2026-31431 для Ubuntu 24.04 от Joshua Riek Предоставленный сообществом предварительно скомпилированный патч ядра для всех одноплатных компьютеров RK35xx Rock 5, Orange Pi 5, NanoPC и др. под управлением Ubuntu 24....

autorootlinux

autorootlinux Скрипт для Linux для получения root-прав на основе CVE-2026-31431 Данный скрипт предназначен только для обучения, используйте его в тестовой среде операции с ядром опасны Способ использования: root@kitploit: chmod +x main.sh ./main.sh...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 모든 주요 Linux 배포판에서 732바이트로 루트 권한 획득 CVE-2026-31431 Copy Fail은 Linux 커널의 authencesn 암호화 템플릿에서 발견된 논리 버그입니다. 권한이 없는 로컬 사용자가 시스템의 읽기 가능한 모든 파일의 페이지 캐시에 결정적이고 통제된 4바이트 쓰기를 트리거할 수 있게 해줍니다. 개요 CVE ID: CVE-2026-31431 유형: 로컬 권한 상승 / 컨테이너 탈출 영향: CONFIGCRYPTOAUTHENC가 활성화된 Linu...

CVE-2026-31431-PocC

CVE-2026-31431-PoC CVE-2026-31431 C 언어로 재현한 PoC로, 대상 환경에 Python이 없을 때 활용할 수 있습니다. 취약점 기본 정보 취약점 유형: Linux 커널 AFALG 서브시스템 페이지 캐시 오염Poisoning으로, SUID 파일 내용을 오염시켜 로컬 권한 상승 및 잠재적 컨테이너 탈출을 실현합니다. 영향을 받는 커널 버전: Linux 커널 5.15 6.1.x 일부 더 낮거나 높은 버전도 AFALG 관련 컴파일 옵션에 따라 영향을 받을 수 있음. 이용 조건: 커널이...

CVE-2026-31431

📌 CVE-2026-31431 – Повышение привилегий через неправильное использование крипто-сокетов AEAD 🧠 Обзор CVE-2026-31431 — это уязвимость повышения привилегий в Linux, которая использует интерфейс AFALG криптографический API ядра. Создавая вредоносное взаимодействие с сокетами AEAD Authenticated...