CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 チェッカー＆緩和ツール CVE-2026-31431 （別名「Copy Fail」）向けの、シンプルで安全な脆弱性スキャナー兼緩和ツールです。これは、LinuxカーネルのAFALG暗号化インターフェースにおけるローカル権限昇格の脆弱性です。 注記 - これは完全にvibeコーディングされたスクリプトです 脆弱性について CVE : CVE-2026-31431 深刻度 : 高（rootへのローカル権限昇格） 影響を受けるシステム : algifaeadが有効なほとんどのLinuxカーネル（2017年頃以降） エクスプロイト : AFALG +...

Mitigaciones

CVE-2026-31431"Copy Fail" 완화 Linux 시스템에서 CVE-2026-31431 취약점setuid 바이너리의 page cache 손상을 통한 로컬 권한 상승의 탐지 및 완화를 위한 스크립트 및 플레이북 자동화 모음입니다. 저장소 내용 cve-2026-31431-mitigator.sh : 순수 Bash 기반 대화형 스크립트로, 감사 및 핫 완화 적용modprobe를 통한 algifaead 및 authencesn 모듈 차단을 수행합니다. Red Hat, SUSE, Debian 계열을 위한 자동 감지 기능으로...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail 리눅스 커널의 9년 된 치명적 취약점, 몇 초 만에 root 권한 획득 가능 📋 요약 속성| 세부 정보 ---|--- CVE| CVE-2026-31431 별칭| Copy Fail 유형| 로컬 권한 상승 LPE CVSS| 7.8 High 발견자| Theori Xint Code 공개일| 2026년 4월 29일 구성 요소| 리눅스 커널 algifaead 서브시스템 ⚡ 왜 이렇게 위험한가? 🎯 속도 즉각적인 익스플로잇: root 획득까지 1초 미만 단 732바이트 크기의 Python...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Linux 커널 권한 상승 Copy Fail CVE-2026-31431은 Linux 커널의 암호화 서브시스템에서 발생하는 치명적인 로직 버그로, 권한이 없는 사용자가 root로 권한을 상승시킬 수 있게 합니다. 이 취약점은 모든 주요 배포판의 Linux 커널 6.0.0부터 6.18.x까지 영향을 미칩니다. 이 저장소에는 setuid 바이너리의 페이지 캐시를 손상시키고 root 권한으로 임의 코드를 실행하여 취약점을 트리거하는 실제 익스플로잇이 포함되어 있습니다. Copy...

copy-fail-python

copyfailsu.py badsectorlabs/copyfail-go의 Python 포트 CVE-2026-31431. Linux 전용이며 Python 3.10+ os.splice이 필요합니다. 루트 권한 획득 방식 중요 이 도구는 /etc/passwd 페이지 캐시 트릭을 사용하지 않습니다. setuid su 바이너리의 페이지 캐시 를 내장된 셸코드Go main.go와 동일한 페이로드로 덮어쓴 다음, su를 실행합니다. 권한 상승은 /etc/passwd를 통해 getpwnam이 UID를 0으로 인식하게 만드는 것이 아니라,...

copyfail-check

copyfail-check Linux 커널 취약점을 탐지하고, 완화 상태를 확인하며, 조치를 안내하는 셸 스크립트 — SSH, Ansible 또는 pssh를 통해 로컬 또는 여러 서버에서 실행하도록 설계되었습니다. CVE-2026-31431 — Copy Fail Copy Fail 은 Linux 커널의 algifaead 암호화 모듈에서 발견된 높은 심각도의 로컬 권한 상승LPE 취약점입니다. 2017년에 도입된 로직 결함으로 인해 권한이 없는 로컬 사용자가 읽기 가능한 모든 파일의 페이지 캐시에 4바이트의 제어된 데이터를 쓸 수...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431Copy Fail은 Linux 커널의 algifaead 모듈AFALG 서브시스템에 존재하는 로컬 권한 상승 취약점입니다. 2017년 8월에 도입된 로직 결함으로 인해, 권한이 없는 로컬 사용자가 AFALG + splice를 통해 읽기 가능한 임의 파일의 페이지 캐시에 4바이트의 제어된 데이터를 쓸 수 있으며, 이후 변조된 setuid 바이너리를 실행하여 root 권한을 획득할 수 있습니다. 이 익스플로잇은 결정적deterministic입니다 — 경쟁...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linux 커널의 algifaead 페이지 캐시 쓰기"Copy Fail"를 통한 로컬 권한 상승 작성자: Van Glenndon Enad 최초 발견: Theori / Xint Code Research Team Taeyang Lee 게시일: 2026년 4월 29일 심각도: 높음High CVSS v3.1 점수: 7.8 CVSS v3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787범위를 벗어난 쓰기, CWE-269부적절한 권한 관리 ...

check-copyfail-cve-2026-31431

check-copyfail check-copyfail.sh는 CVE-2026-31431"Copy Fail"에 대한 호스트 노출 여부를 평가하는 읽기 전용 Bash 스크립트입니다. 작성자: Silent4Labs 이 스크립트는 로컬 시스템에서 다음 항목을 검사합니다: 커널 버전 및 알려진 업스트림 패치 상태 영향을 받는 배포판 기준선 algifaead 모듈 상태 활성 AFALG 소켓 사용 여부 authencesn 사용 가능 여부 /usr/bin/su와 같은 일반적인 읽기 가능한 setuid-root 대상 로컬 익스플로잇 전달에 흔...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail - 587바이트 정적 ELF 저는 이 버그를 발견하지 않았습니다. 공로는 Xint Code / Theori에게 있습니다. 이 저장소는 익스플로잇을 가능한 한 작게 만드는 제 방식입니다 - 587바이트로 전체 LPE를 수행하는 수제 x8664 ELF입니다. libc도, 링커도, 런타임도 없습니다. 그저 NASM과 고집뿐입니다. 실질적으로, 커널은 AFALG + splice를 통해 읽기 가능한 파일의 페이지 캐시에 쓰기 프리미티브를 제공합니다. setuid 바이너리의 엔트리 포인트를...

CVE-2026-31431

CVE-2026-31431 — AFALG를 통한 로컬 권한 상승 2026-04-29 — 저는 이 익스플로잇을MyDigitalLife 포럼에 공유한 지 하루 만에 공개합니다. Python이 필요하지 않으며, C로 작성되었고 다음 명령을 사용하여 가능한 가장 작은 크기로 컴파일되었습니다: musl-gcc -static -Os -o exploit exploit.c -s 심각한 위협입니다. 익스플로잇 바이너리는 의존성 없이 컴파일되었으며 모든 Linux 시스템에서 취약점 테스트에 사용할 수 있습니다. CVE-2026-31431 은...

CVE-2021-4034

Python3 코드로 CVE-2021-4034 PWNKIT 취약점을 악용합니다. 이것은 "Python으로 이걸 동작시킬 수 있을까?"라는 연습용이며, 견고한 익스플로잇을 위한 것이 아닙니다. 제 환경에서는 동작하지만, 버그가 있을 수 있습니다. 기본 페이로드는 msfvenom으로 생성된 root 셸을 시작합니다: msfvenom -p linux/x64/exec -f elf-so PrependSetuid=true | base64 linux/x64/shellreversetcp도 테스트했습니다. msfvenom에...

CVE-2026-31431

CVE-2026-31431 — "Copy Fail" Linux 커널 crypto algifaead 서브시스템의 로컬 권한 상승 취약점. 개요 CVE-2026-31431, 일명 "Copy Fail"은 Linux 커널의 authencesn 암호화 템플릿algifaead에 존재하는 로직 버그입니다. 이 취약점으로 인해 권한이 없는 로컬 사용자가 읽기 가능한 모든 파일의 페이지 캐시에 통제된 4바이트 쓰기를 수행할 수 있으며, 이를 활용하여 setuid 바이너리를 변조하고 루트 권한을 획득할 수 있습니다. CVSS: 7.8 High ...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732바이트. 모든 배포판. 루트. Linux 커널의 authencesn 암호화 템플릿에 존재하는 단순한 논리 결함으로, 권한이 없는 로컬 사용자가 setuid 바이너리를 포함한 모든 읽기 가능한 파일의 페이지 캐시에 정밀하고 통제된 4바이트 쓰기를 수행할 수 있습니다. 레이스 없음. 재시도 없음. 재컴파일 없음. 2017년 이후 출시된 모든 주요 Linux 배포판에서 루트 권한 획득. 📄 기술 문서 · 🔗 커널 패치 · 🛡️ CVSS: Critical 테스트된 배포판 배포판| 커...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Copy Fail / CVE-2026-31431에 대한 최소한의 재부팅 없는 완화 헬퍼입니다. 이 스크립트는 취약한 algifaead 모듈 경로를 비활성화하고 즉시 모듈을 언로드하려고 시도합니다. 또한 /usr/bin/su에 대한 페이지 캐시 제거를 최선의 노력으로 수행합니다. 이는 커널 수정이 아닌 완화 조치입니다. 공급업체의 패치된 커널이 제공되는 즉시 설치하십시오. 수행 작업 이 스크립트는 공개된 Copy Fail 권고에서 권장하는 완화 조치를 실행합니다: echo "install...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

CVE-2026-31431 Copy Fail 탐지 툴킷 CVE-2026-31431 "Copy Fail" 탐지 및 분석 툴킷 - 2017년 이후 배포판에 영향을 미치는 심각한 Linux 로컬 권한 상승 취약점입니다. 취약점 개요 CVE-2026-31431 은 Linux 커널의 algifaead 구현에서 논리적 결함을 악용하여 다음과 같은 경로로 안정적인 로컬 권한 상승을 가능하게 합니다: 커널 암호화 APIalgifaead의 논리 버그 AFALG 소켓 인터페이스 및 splice 시스템 호출을 통한 악용 벡터 setuid 바이너리...

CVE-2026-31431-cleaned

copyFail.py — CVE 익스플로잇 분석 보고서 요약 copyFail.py는 Linux 커널의 로컬 권한 상승 취약점을 입증하는 개념 증명PoC 익스플로잇입니다. splice 시스템 콜을 조작된 소켓 옵션과 결합하여 악용함으로써, 익스플로잇은 임의의 커널 메모리를 손상시킬 수 있는 능력을 얻습니다. 이 기능을 사용하여 디스크에 있는 임의의 setuid 바이너리를 사용자 정의 ELF 실행 파일로 덮어쓴 다음, 변조된 바이너리를 실행하여 상승된 권한을 획득합니다. 공격 유형: 로컬 권한 상승LPE 영향: 전체 루트 셸...

cve-2021-4034

CVE-2021-4034 익스플로잇을 러스트로 구현, 왜 안 되겠어? https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c 기반 $ ./download-and-unpack-vulnerable-pkexec.sh 선택적으로 테스트를 위해 setuid/setgid 활성화 $ cargo run --bin prep && cd playground && cargo run --bin pwn Finished dev unoptimized + debuginfo target...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail 은 CVE-2026-31431"Copy Fail" 로컬 권한 상승 취약점의 간결한 단일 파일 C++ 구현체입니다. 이 도구는 setuid 바이너리를 덮어쓰고 취약한 Linux 시스템에서 루트로 권한을 상승시키는 데 사용할 수 있는 깔끔한 AFALG + splice 페이지 캐시 손상 기법을 보여줍니다. 이 프로젝트는 단순성과 이식성을 염두에 두고 제작되었습니다. — 부풀려진 코드베이스도, 불필요한 의존성도 없이, 현대적인 C++로 작성된 직관적인...

CVE-2026-31431

Copy Fail CVE-2026-31431 - 종합 분석 보고서 1. 취약점 개요 취약점 이름: Copy Fail CVE 식별자: CVE-2026-31431 발견자 / 작성자: Xint Code Research Team Theori 연구원 Taeyang Lee의 초기 기반 연구를 바탕으로 구축됨. "Copy Fail"은 Linux 커널의 authencesn 암호화 템플릿에서 발견된 심각한 로직 취약점입니다. 이 취약점을 통해 권한이 없는 로컬 사용자가 시스템의 모든 읽기 가능한 파일의 페이지 캐시에 결정적이고 통제된 4바이트...