281125 matches found
CVE-2026-31431-python-copyfail-POC
CVE-2026-31431：Copy Fail - Linux 内核权限提升 Copy Fail （CVE-2026-31431）是 Linux 内核加密子系统中的一个严重逻辑漏洞，允许非特权用户实现向 root 的权限提升。该漏洞影响所有主流发行版中的 Linux 内核 6.0.0 至 6.18.x 版本。 本仓库包含真实漏洞利用代码，通过破坏 setuid 二进制文件的页缓存并执行具有 root 权限的任意代码来触发该漏洞。 什么是 Copy Fail？ Copy Fail 是一个逻辑漏洞，允许非特权用户将任意 4 字节数据块直接写入系统上任何可读文件（包括 setuid...
cve-2026-31431-copy-fail
CVE-2026-31431 "Copy Fail" 扫描器与补丁助手 Copy Fail 是一个自动化安全扫描器和补丁助手，用于检测和修复 Linux 基础设施中的 CVE-2026-31431（Linux 内核 algifaead 本地权限提升）漏洞。 目录 描述 主要功能 系统要求 安装 使用方法 命令行选项 使用示例 输出与结果 支持的发行版 手动补丁指南 临时缓解措施 故障排除 安全参考 描述 CVE-2026-31431 是 Linux 内核模块 algifaead（AEAD 异步密码接口）中的一个本地权限提升（LPE）漏洞。该漏洞允许本地用户将权限提升至 root 级别。...
CVE-2026-31431
CopyFail2 CVE-2026-31431 - Python実装 xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 高速パスを利用したCopyFail2カーネルエクスプロイトのPython移植版。非特権Linuxユーザーによるローカル権限昇格を実現します。 /etc/passwd 内の nologin/false エントリをパスワードなしのuid-0ユーザーに置き換え、su 経由でrootシェルに移行します。 脆弱性 このカーネルバグは、xfrm ESP-in-UDPカプセル化で使用されるUDPスプライスパスに存在します。MSGSPLICEPAGES...
XCP_ng_CVE-2026-31431_tester
CVE-2026-31431「Copy Fail」— XCP-ng ラボラトリ検出器 CVE-2026-31431（「Copy Fail」）向けの安全で非破壊的な検出スクリプトです。XCP-ng 8.3 LTS （2026年5月5日のセキュリティ更新前）で検証済みです。 ⚠️ 許可された用途のみ。 このスクリプトは、所有しているシステム、または明示的にテストを許可されたシステムでのみ実行してください。 背景 CVE-2026-31431（通称「Copy...
copy-fail-CVE-2026-31431-poc
CVE-2026-31431 — Copy Fail 概念実証（PoC） このリポジトリには、CVE-2026-31431 の概念実証（PoC）エクスプロイトが含まれています。これは、任意の非特権ローカルユーザーが root アクセスを取得できる、深刻度の高い Linux カーネルのローカル権限昇格の脆弱性です。「Copy Fail」と呼ばれるこの欠陥は algifaead モジュールに存在し、AFALG ソケットインターフェースと splice システムコールを組み合わせることで、setuid バイナリである /usr/bin/su...
cve-2026-31431
CVE-2026-31431「Copy Fail」— IRプレイブック＆検出パッケージ CVE-2026-31431 — Linuxカーネルのalgifaead暗号インターフェースにおけるローカル権限昇格 — に対する本番環境対応のIRプレイブック、検出ルール、SOCトリアージガイダンス。インタラクティブなHTMLプレイブック 、Sigmaルール、auditd設定、Falcoコンテナルール、Wazuh相関ルール、YARAシグネチャ、eBPFリアルタイムモニター、およびSplunk、Sentinel KQL、Elastic EQL、QRadar...
CVE-2026-31431-mitigacion
CVE-2026-31431 — 完全な技術分析 分類: ローカル権限昇格 LPE — Linuxカーネル CVSS: 7.8 高 影響: 権限のないユーザー → root 影響を受けるモジュール: algifaead カーネルのAFALGサブシステム 目次 1. なぜ脆弱なのか? 2. 影響を受けるバージョンは? 3. 悪用方法 4. 緩和策 1. なぜ脆弱なのか? AFALGサブシステム Linuxカーネルは、AFALG ソケットファミリー AFALG...
cve-2026-31431-ansible
CVE-2026-31431（「Copy Fail」）— Ansible 緩和策レシピ CVE-2026-31431 （「Copy Fail」）に対するカーネルコマンドラインの緩和策を、Ansible を使用して Debian / Ubuntu / RHEL 系のフリート全体で検出・適用します。 この CVE は、Linux カーネルの algifaead AFALG インターフェースにおけるローカル権限昇格の脆弱性です。www-data、mysql などのサービスアカウントや、RCE された Web アプリ内のプロセスを含む、権限のないローカルユーザーは、わずか数回の syscall ...
CVE-2026-31431
CVE-2026-31431: 「Copy Fail」- Linuxカーネルのローカル権限昇格 📢 免責事項 このリポジトリは、教育およびサイバーセキュリティ研究の目的にのみ使用されます。 エクスプロイトコードは、根本的な脆弱性を理解し、パッチ適用を促進し、防御戦略を開発するために分析されています。所有していないシステムや、明示的なテスト許可がないシステムに対しては使用しないでください。 📝 概要 「Copy Fail 」は、Linuxカーネル...
CVE-2026-31431-Analysis-and-Fix
CVE-2026-31431 "Copy Fail" — Análisis Técnico en Profundidad Gravedad: CVSS 7.8 Alta Clase: Escalada Local de Privilegios Introducida: Linux 4.14 2017 Corregida: commit a664bf3d603d 1. Antecedentes CVE-2026-31431 es una vulnerabilidad de escalada local de privilegios en el módulo algifaead del...
CVE-2026-31431-Exploit
Exploit CVE-2026-31431 "Copy Fail" Una prueba de concepto profesional para la vulnerabilidad CVE-2026-31431 , una falla crítica en el manejo de la caché de páginas de algifaead / authencesn del kernel de Linux. Descripción general La vulnerabilidad CVE-2026-31431 , conocida coloquialmente como...
copyfail-CVE-2026-31431
copyfail-CVE-2026-31431 CVE-2026-31431「Copy Fail」Linux ローカル権限昇格 PoC の拡張版。 クレジット オリジナルの発見とエクスプロイト: Theori / Xint — copy.fail オリジナルリポジトリ: theori-io/copy-fail-CVE-2026-31431 拡張者: Trex1e このバージョンの変更点 実行中のカーネルバージョンを自動検出・解析 カーネルが脆弱な範囲（4.14 → 6.18.21）に該当するかチェック 実行前に明示的なユーザー確認を要求 ディストリビューション固有のカーネルサフィックス（...
CopyFail-Exploits-CVE-2026-31431
CVE-2026-31431 — Copy Fail 教育用リポジトリ。Copy Fail エクスプロイトの複数言語実装を収録。 作成・保守: @shotafry — CVE を読むだけでは不十分。再現してこそ意味がある。 📖 Read this in English 目次 Copy Fail とは何か? 誰が発見したのか? 深刻度と CVSS どのように動作するのか? 要件 利用可能な実装 言語別の使用方法 システムの検証 実行すると正確には何が起きるのか? CTF とテスト環境での使用 難読化 — サイレントな亜種 緩和策とパッチ リポジトリ構造 法的免責事項 Copy Fail...
copy-fail-CVE-2026-31431-php
CVE-2026-31431（コピー失敗）PHP PoC root@kitploit: www-data@jumpbox:/home$ id uid=33www-data gid=33www-data groups=33www-data www-data@jumpbox:/home$ uname -a Linux testbox 5.15.0-136-generic 147-Ubuntu SMP Sat Mar 15 15:53:30 UTC 2025 x8664 x8664 x8664 GNU/Linux www-data@jumpbox:/home$ php...
CVE-2026-31431-PoC
CVE-2026-31431 PoC Linux 内核中通过 algifaead 页缓存写入实现本地权限提升（“Copy Fail”） 作者： Van Glenndon Enad 原始发现： Theori / Xint Code 研究团队（Taeyang Lee） 发布时间： 2026 年 4 月 29 日 严重性： 高 CVSS v3.1 评分： 7.8 CVSS v3.1 向量： CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE： CWE-787（越界写入）、CWE-269（权限管理不当） 目录 1. 执行摘要 2. 受影响软件 3...
CVE-2026-31431-Copy-Fail
CVE-2026-31431 — Copy Fail 深刻度: Critical CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H ステータス: 公開エクスプロイト利用可能 概要 CVE-2026-31431（「Copy Fail」）は、Linuxカーネルの暗号サブシステムにおけるローカル権限昇格の脆弱性です。 権限のないユーザーは、最小限のPythonスクリプト（約732バイト）を使用して数秒以内にrootへ昇格 でき、2017年以降にコンパイルされたほとんどのLinuxシステムに影響します。 影響...
CVE-2026-31431-RCE-Exploit
🔴 CVE-2026-31431 — 「Copy Fail」 9年前のLinuxカーネル論理バグ、数秒でroot権限を取得 概要 Copy Fail は、Linuxカーネルの暗号サブシステム（algifaead）における深刻度の高いローカル権限昇格（LPE）脆弱性です。Theori （同社のAI支援脆弱性調査ツール Xint Code 経由）により 2026年4月29日...
CVE-2026-31431-Copy-Fail
CVE-2026-31431-Copy-Fail xpl0ited by infrar3d このリポジトリには、CVE-2026-31431（Copy Fail） の概念実証エクスプロイトが含まれています。 CVE-2026-31431は「Copy Fail」として知られ、Linuxカーネルに約10年間存在してきた高深刻度のローカル権限昇格（LPE）の脆弱性です。これにより、権限のないローカルユーザーがrootアクセスを取得できます。 使用方法: root@kitploit: python3 CVE-2026-31431.py または python3 CVE-2026-31431.py...
RK35xx-CopyFail-Hotfix
RK35xx カーネルパッチ: CVE-2026-31431（"Copy Fail"） RK35xx CopyFail ホットフィックス: Joshua Riek の Ubuntu 24.04 向け CVE-2026-31431 パッチ Joshua Riek の Ubuntu 24.04 （カーネル 6.1.0-1025-rockchip）を実行しているすべての RK35xx シングルボードコンピュータ（Rock 5、Orange Pi 5、NanoPC など）向けに、コミュニティ提供のプリコンパイル済みカーネルパッチです。 🚨 脆弱性について 2026年4月29日、"Copy...