CVE-2021-41091

CVE-2021-41091 This exploit offers an in-depth look at the CVE-2021-41091 security vulnerability and provides a step-by-step guide on how to utilize the exploit script to achieve privilege escalation on a host. Vulnerability Summary CVE-2021-41091 is a flaw in Moby Docker Engine that allows...

CVE-2026-31431

🔥 CVE-2026-31431 - "복사 실패 !!!" 놀랍도록 단순하지만 치명적인 Linux 커널 로컬 권한 상승 취약점 📌 개요 CVE-2026-31431 일명 "복사 실패"은 Linux 커널의 암호화 하위 시스템, 특히 algifaead 인터페이스에 영향을 미치는 로컬 권한 상승 취약점입니다. 권한이 없는 로컬 사용자는 이 결함을 악용하여 시스템에서 읽을 수 있는 모든 파일setuid 바이너리 포함의 페이지 캐시에 제어된 4바이트 쓰기 를 수행할 수 있으며, 궁극적으로 루트 권한으로 임의 코드 실행 이 가능해집니다. 🛠️...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 저장소 목적 이 저장소는 CVE-2026-31431일명 Copy Fail 취약점을 문서화하고, 잠재적으로 노출된 Linux 시스템을 위한 방어적 조치remédiation 절차를 제공합니다. ⚠️ 이 저장소는 엄격하게 방어, 승인된 감사, 강화 및 조치에 중점을 둡니다. 악용 절차를 제공하지 않으며, 타 시스템을 침해하는 데 사용되어서는 안 됩니다. 1. 요약 CVE-2026-31431 / Copy Fail 은 Linux 커널의 로컬 권한...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — 취약점 탐지 스크립트 CVE-2026-31431 "Copy Fail"을 탐지하는 셸 기반 스캐너로, Linux 커널의 암호화 하위 시스템algifaead / AFALG 인터페이스에서 발생하는 로컬 권한 상승 취약점입니다. 권한이 없는 로컬 사용자가 setuid 바이너리예: /usr/bin/su의 인메모리 페이지 캐시에 4바이트를 기록하여 디스크의 파일을 건드리지 않고도 루트 셸을 얻을 수 있습니다. CVSS: 7.8 높음 커널 포함 시기: 2017년4.14부터 업스트림 수정...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow pedit COW 취약점CVE-2026-46331에 대한 분석 및 익스플로잇 단계. 개요 이 챌린지는 Linux 커널의 트래픽 제어 서브시스템에서 패킷 편집 액션actpedit에 존재하는 pedit COW 결함을 시연합니다. 이 취약점은 권한이 없는 사용자가 setuid-root 바이너리의 메모리 내 복사본을 덮어쓰도록 허용하여, 디스크 상의 파일을 건드리지 않고도 사실상 루트 셸을 획득할 수 있게 합니다. 익스플로잇 단계 1. 초기 설정 환경은 권한이 없는 사용자karen로...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 チェッカー＆緩和ツール CVE-2026-31431 （別名「Copy Fail」）向けの、シンプルで安全な脆弱性スキャナー兼緩和ツールです。これは、LinuxカーネルのAFALG暗号化インターフェースにおけるローカル権限昇格の脆弱性です。 注記 - これは完全にvibeコーディングされたスクリプトです 脆弱性について CVE : CVE-2026-31431 深刻度 : 高（rootへのローカル権限昇格） 影響を受けるシステム : algifaeadが有効なほとんどのLinuxカーネル（2017年頃以降） エクスプロイト : AFALG +...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail 리눅스 커널의 9년 된 치명적 취약점, 몇 초 만에 root 권한 획득 가능 📋 요약 속성| 세부 정보 ---|--- CVE| CVE-2026-31431 별칭| Copy Fail 유형| 로컬 권한 상승 LPE CVSS| 7.8 High 발견자| Theori Xint Code 공개일| 2026년 4월 29일 구성 요소| 리눅스 커널 algifaead 서브시스템 ⚡ 왜 이렇게 위험한가? 🎯 속도 즉각적인 익스플로잇: root 획득까지 1초 미만 단 732바이트 크기의 Python...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Linux 커널 권한 상승 Copy Fail CVE-2026-31431은 Linux 커널의 암호화 서브시스템에서 발생하는 치명적인 로직 버그로, 권한이 없는 사용자가 root로 권한을 상승시킬 수 있게 합니다. 이 취약점은 모든 주요 배포판의 Linux 커널 6.0.0부터 6.18.x까지 영향을 미칩니다. 이 저장소에는 setuid 바이너리의 페이지 캐시를 손상시키고 root 권한으로 임의 코드를 실행하여 취약점을 트리거하는 실제 익스플로잇이 포함되어 있습니다. Copy...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431Copy Fail은 Linux 커널의 algifaead 모듈AFALG 서브시스템에 존재하는 로컬 권한 상승 취약점입니다. 2017년 8월에 도입된 로직 결함으로 인해, 권한이 없는 로컬 사용자가 AFALG + splice를 통해 읽기 가능한 임의 파일의 페이지 캐시에 4바이트의 제어된 데이터를 쓸 수 있으며, 이후 변조된 setuid 바이너리를 실행하여 root 권한을 획득할 수 있습니다. 이 익스플로잇은 결정적deterministic입니다 — 경쟁...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linux 커널의 algifaead 페이지 캐시 쓰기"Copy Fail"를 통한 로컬 권한 상승 작성자: Van Glenndon Enad 최초 발견: Theori / Xint Code Research Team Taeyang Lee 게시일: 2026년 4월 29일 심각도: 높음High CVSS v3.1 점수: 7.8 CVSS v3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787범위를 벗어난 쓰기, CWE-269부적절한 권한 관리 ...

CVE-2026-31431

CVE-2026-31431 — AFALG를 통한 로컬 권한 상승 2026-04-29 — 저는 이 익스플로잇을MyDigitalLife 포럼에 공유한 지 하루 만에 공개합니다. Python이 필요하지 않으며, C로 작성되었고 다음 명령을 사용하여 가능한 가장 작은 크기로 컴파일되었습니다: musl-gcc -static -Os -o exploit exploit.c -s 심각한 위협입니다. 익스플로잇 바이너리는 의존성 없이 컴파일되었으며 모든 Linux 시스템에서 취약점 테스트에 사용할 수 있습니다. CVE-2026-31431 은...

CVE-2026-31431

CVE-2026-31431 — "Copy Fail" Linux 커널 crypto algifaead 서브시스템의 로컬 권한 상승 취약점. 개요 CVE-2026-31431, 일명 "Copy Fail"은 Linux 커널의 authencesn 암호화 템플릿algifaead에 존재하는 로직 버그입니다. 이 취약점으로 인해 권한이 없는 로컬 사용자가 읽기 가능한 모든 파일의 페이지 캐시에 통제된 4바이트 쓰기를 수행할 수 있으며, 이를 활용하여 setuid 바이너리를 변조하고 루트 권한을 획득할 수 있습니다. CVSS: 7.8 High ...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732바이트. 모든 배포판. 루트. Linux 커널의 authencesn 암호화 템플릿에 존재하는 단순한 논리 결함으로, 권한이 없는 로컬 사용자가 setuid 바이너리를 포함한 모든 읽기 가능한 파일의 페이지 캐시에 정밀하고 통제된 4바이트 쓰기를 수행할 수 있습니다. 레이스 없음. 재시도 없음. 재컴파일 없음. 2017년 이후 출시된 모든 주요 Linux 배포판에서 루트 권한 획득. 📄 기술 문서 · 🔗 커널 패치 · 🛡️ CVSS: Critical 테스트된 배포판 배포판| 커...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Copy Fail / CVE-2026-31431에 대한 최소한의 재부팅 없는 완화 헬퍼입니다. 이 스크립트는 취약한 algifaead 모듈 경로를 비활성화하고 즉시 모듈을 언로드하려고 시도합니다. 또한 /usr/bin/su에 대한 페이지 캐시 제거를 최선의 노력으로 수행합니다. 이는 커널 수정이 아닌 완화 조치입니다. 공급업체의 패치된 커널이 제공되는 즉시 설치하십시오. 수행 작업 이 스크립트는 공개된 Copy Fail 권고에서 권장하는 완화 조치를 실행합니다: echo "install...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

CVE-2026-31431 Copy Fail 탐지 툴킷 CVE-2026-31431 "Copy Fail" 탐지 및 분석 툴킷 - 2017년 이후 배포판에 영향을 미치는 심각한 Linux 로컬 권한 상승 취약점입니다. 취약점 개요 CVE-2026-31431 은 Linux 커널의 algifaead 구현에서 논리적 결함을 악용하여 다음과 같은 경로로 안정적인 로컬 권한 상승을 가능하게 합니다: 커널 암호화 APIalgifaead의 논리 버그 AFALG 소켓 인터페이스 및 splice 시스템 호출을 통한 악용 벡터 setuid 바이너리...

CVE-2026-31431-cleaned

copyFail.py — CVE 익스플로잇 분석 보고서 요약 copyFail.py는 Linux 커널의 로컬 권한 상승 취약점을 입증하는 개념 증명PoC 익스플로잇입니다. splice 시스템 콜을 조작된 소켓 옵션과 결합하여 악용함으로써, 익스플로잇은 임의의 커널 메모리를 손상시킬 수 있는 능력을 얻습니다. 이 기능을 사용하여 디스크에 있는 임의의 setuid 바이너리를 사용자 정의 ELF 실행 파일로 덮어쓴 다음, 변조된 바이너리를 실행하여 상승된 권한을 획득합니다. 공격 유형: 로컬 권한 상승LPE 영향: 전체 루트 셸...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail 은 CVE-2026-31431"Copy Fail" 로컬 권한 상승 취약점의 간결한 단일 파일 C++ 구현체입니다. 이 도구는 setuid 바이너리를 덮어쓰고 취약한 Linux 시스템에서 루트로 권한을 상승시키는 데 사용할 수 있는 깔끔한 AFALG + splice 페이지 캐시 손상 기법을 보여줍니다. 이 프로젝트는 단순성과 이식성을 염두에 두고 제작되었습니다. — 부풀려진 코드베이스도, 불필요한 의존성도 없이, 현대적인 C++로 작성된 직관적인...

Copy-Fail

CVE-2026-31431 – "Copy Fail" 도달 가능성 검사기 Linux 시스템이 CVE-2026-31431"Copy Fail"에 취약한지 여부를 판별하는 간단하고 안전한 Python 스크립트입니다. 이 취약점은 커널 4.14 이후의 모든 주요 배포판에 영향을 미치는 로컬 권한 상승 취약점입니다. ⚠️ Copy Fail이란 무엇인가? CVE-2026-31431은 Linux 커널의 algifaead 암호화 소켓 모듈에 있는 직선형 로직 버그입니다. AFALG 소켓을 splice와 함께 사용하면, 권한이 없는 공격자가...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Linux 커널 취약점 CVE-2026-31431일명 Copy Fail에 대한 개념 증명 익스플로잇 재현 입니다. 크레딧: Copy Fail 영향을 받는 시스템 Linux 커널 버전 4.14 이상 2017년부터 패치 배포 시점까지 출시된 대부분의 주요 배포판Ubuntu, Debian, Fedora, RHEL... 원본 익스플로잇과의 차이점 축약되지 않고 읽기 쉬운 코드 원본 익스플로잇 코드는 압축되어 있음 이 버전은 완전히 확장됨 백업 및 복원 바이너리 대상 바이너리예:...

Rocky Linux 9 [CIQ] Security Update: glibc / glibc-all-langpacks / glibc-benchtests / etc (crlsa-2025_8655)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20258655 advisory. glibc: static setuid binary dlopen may incorrectly search LDLIBRARYPATH CVE-2025-4802 Tenable has extracted the preceding description block directly from the CIQ...