gvfs security update

An update is available for gvfs. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GVFS is the GNOME Desktop Virtual File System layer that allows users to easily...

reFlutter

This framework helps with Flutter apps reverse engineering using the patched version of the Flutter library which is already compiled and ready for app repacking. This library has snapshot deserialization process modified to allow you perform dynamic analysis in a convenient way. Key features:...

MiracleLinux 9 : gvfs-1.48.1-8.el9_8.1 (AXSA:2026-1955:04)

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1955:04 advisory. gvfs: SFTP: heap-based buffer overflow in readreply CVE-2026-84268 gvfs: gvfs-admin socket ownership race permits local root CVE-2026-88924 Tenable...

openSUSE 16 Security Update : python-pymongo (openSUSE-SU-2026:22003-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22003-1 advisory. Changes in python-pymongo: - CVE-2026-96749: integer overflow in BSON document encoding allows an unprivileged user to write outside the bounds ...

Rocky Linux 10.2 [CIQ] Security Update: gvfs / gvfs-client / gvfs-client-debuginfo / gvfs-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_73998)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202673998 advisory. gvfs: SFTP: heap-based buffer overflow in readreply CVE-2026-84268 gvfs: gvfs-admin socket ownership race permits local root CVE-2026-88924 Tenable has...

RockyLinux 9 : gvfs (RLSA-2026:74370)

The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:74370 advisory. gvfs: SFTP: heap-based buffer overflow in readreply CVE-2026-84268 gvfs: gvfs-admin socket ownership race permits local root CVE-2026-88924 Tenable has...

SUSE SLES15 Security Update : python-pymongo (SUSE-SU-2026:4398-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4398-1 advisory. - CVE-2026-96747: improper handling of key management endpoint values ending in .sock allows users with write access to the encryption key...

tomcat: Apache Tomcat: Local information disclosure via Unix domain socket TOCTOU race condition

A flaw was found in Apache Tomcat. A Time-of-check Time-of-use TOCTOU race condition exists when creating Unix domain sockets. This vulnerability allows an unauthorized local user to exploit the timing window to gain access to the Unix domain socket. This could lead to information disclosure or...

CVE-2026-31431-Check

Script de diagnóstico de la vulnerabilidad CVE-2026-31431 Copy Fail Resumen de la vulnerabilidad CVE-2026-31431 Copy Fail es una vulnerabilidad de escalada de privilegios local en el kernel de Linux que, mediante sockets AFALG address family 38 combinados con la llamada al sistema de copia cero...

copy-fail-mitigation-with-bpftrace

Copy Fail 修复利用eBPF，一行代码搞定 CVE-2026-31431，又名 Copy Fail，可以通过 bpftrace 命令，用一行代码进行修复，无需编译 kpatch，无需 cargo 编译 English Version|中文版本 思路 要利用该漏洞，需要绑定到AFALG 接口，并且使用加密算法authencesn ，而这是绝大多数程序都不会用到的。这也就是修复代码可以发挥作用的地方。 文件列表 ├── kfunc.sh ├── kprobe.sh ├── tests │ └── bindafalg.py └── tracepoint.sh 为什么要这么多文件...

CVE-2026-31431-mitigation-suite

AFALG Defense Framework A kernel-runtime defense framework for the Linux AFALG Address Family Algorithm, family 38 subsystem. Built for Security Operations Centers running enterprise Linux fleets where Zero Trust must extend into the kernel, not stop at the network edge. Why AFALG matters to a SO...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431 "Copy Fail" - PoC Avanzado de LPE - Reescritura en C Un PoC Prueba de Concepto avanzado y byte-perfecto de Escalada de Privilegios Local LPE para CVE-2026-31431 , que explota una falla lógica en el subsistema de criptografía del kernel de Linux algifaead. Este repositorio contiene...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail Escalada de privilegios local en el kernel de Linux mediante AFALG + sobrescritura de page-cache con splice Solo para investigación de seguridad autorizada, pruebas de penetración y fines educativos. No lo utilice contra sistemas que no le pertenezcan o para los que no...

deny-af-alg-bpf

deny-af-alg-bpf Descripción Programa BPF LSM que bloquea la creación de sockets AFALG API criptográfica del kernel de Linux y registra todos los intentos mediante un ring buffer hacia el espacio de usuario. Qué hace Se adjunta al hook lsm/socketcreate Deniega cualquier llamada socketAFALG, ... co...

CVE-2026-31431

CVE-2026-31431 Archivo y análisis de "Copy Faill" CVE-2026-31431. Código fuente para el ataque Pruebas Herramientas de sniffing para la vulnerabilidad potencial. Solución 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null...

CVE-2026-31431-detection-defense

CVE-2026-31431: Detección y Defensa Contra la Evasión de iouring en la Detección Existente Autores : fz0x00, qiwuSEC Investigación Para CVE-2026-31431 "Copy Fail", demostramos debilidades sistemáticas en productos de seguridad convencionales combinando tres estrategias de evasión: ruta de E/S...

CVE-2026-31431

📌 CVE-2026-31431 – Escalada de Privilegios mediante el Uso Incorrecto de Sockets Criptográficos AEAD 🧠 Resumen CVE-2026-31431 es una vulnerabilidad de escalada de privilegios en Linux que abusa de la interfaz AFALG API criptográfica del kernel. Al elaborar una interacción maliciosa con sockets AE...

CVE-2026-31431

CVE-2026-31431 Detección y prueba de CVE-2026-31431 0x01 Inicio rápido Algunos entornos objetivo no tienen Python instalado, por lo que esta lógica de escalada de privilegios fue reescrita en C. 1. Compilar Ejecute el siguiente comando en su máquina Linux o WSL se recomienda usar -static para...

cve-2026-31431-poc

CVE 2026-31431 POC Esta vulnerabilidad explota un fallo en la función de verificación de longitud authencesn en Linux, lo que provoca que una página sucia dirty page se escriba de vuelta write back en un lugar al que el usuario no tiene permisos, causando una escalada de privilegios El principio ...

wg.copyfail.patch

CVE-2026-31431, también conocido como Copy.Fail, workaround con eBPF Por qué es importante Esta CVE permite que un usuario autorizado modifique la copia en caché de cualquier archivo legible, lo que conduce a una Escalada de Privilegios Local también conocida como exploit de root local, escape de...