CVE-2026-31431-Copy-Fail-add-arm64

漏洞概述 项目| 内容 ---|--- CVE 编号| CVE-2026-31431 漏洞名称| Copy Fail 漏洞类型| Linux 内核本地提权 LPE CVSS 3.1 评分| 7.8 HIGH CWE| CWE-669: Incorrect Resource Transfer Between Spheres 影响范围| 2017 年至 2026 年 4 月间构建的所有 Linux 内核 CISA KEV| 已列入，截止修复日期 2026-05-15 公开时间| 2026-04-29 漏洞原理 2017 年内核在 algifaead...

CVE-2026-58073-check

Veeam Service Provider Console 代理模拟 — 补丁状态检测脚本 这是一个安全、无需认证的检测器，用于检测 KB4893 中描述的 Veeam Service Provider Console 漏洞（发布于 2026-08-04）。它针对每个目标只回答一个问题，且在任何认证或 TLS 之前：该控制台是否已应用 KB4893 修复？ 最核心的一对漏洞构成了一条攻击链。CVE-2026-58073 （CVSS 9.5）允许未认证的网络对等方模拟已连接的管理代理，并获得该代理的真实证书，因为代理握手是根据对等方写入其 自身 证书中的 GUID...

CVE-2026-21440

CVE-2026-21440 针对影响 AdonisJS BodyParser 的 CVE-2026-21440 的高级仅检测 PoC。不包含利用代码。 CVE-2026-21440 – AdonisJS 高级检测 PoC 描述 本项目为 CVE-2026-21440 提供了一个高级仅检测概念验证（PoC） ， 该漏洞是影响 AdonisJS 应用中 @adonisjs/bodyparser 的一个严重 路径遍历 / 任意文件写入 漏洞。 ⚠️ 本工具不会利用该漏洞。 它仅用于指纹识别、安全研究和防御性安全分析 。 关于 CVE-2026-21440 受影响框架 ：AdonisJS...

CVE-2026-93228

A flaw was found in the Linux kernel's Remote Procedure Call over Remote Direct Memory Access RPC-over-RDMA server component svcrdma. A remote peer can exploit this issue by transmitting a malformed Write or Reply chunk with a segment count of zero. Because the kernel fails to validate that the...

copy-fail-CVE-2026-31431

漏洞描述 漏洞成因 Linux 内核加密模块 authencesn在 2017 年引入了一处针对 AEAD（认证加密）操作的原地（in-place）优化，该优化导致在特定条件下，页缓存（page cache）中的只读页面可以被错误地放入可写目标散列表（scatterlist）。攻击者通过 AFALG 套接字暴露的内核加密 API，结合 splice系统调用，利用上述逻辑缺陷实现对 setuid 二进制文件（如 /usr/bin/su）页缓存的 4 字节任意写入，从而篡改程序逻辑，获取 root shell。 整个利用过程为直线逻辑，无需竞争窗口（race...

CVE-2026-31431-PoC

Copy Fail - Python 3.9 PoC（CVE-2026-31431） 公开的 Copy Fail 漏洞利用程序与 Python 3.9 不兼容，本版本兼容 Python 3.9。 原始版本通过将不可用的 os.splice 替换为轻量级 ctypes 填充实现进行了修改。 🚨 法律免责声明（CFAA 及相关法律） 本软件仅用于教育和授权安全研究目的。 下载、使用或查看此代码即表示您同意以下条款： 您仅 可在您拥有 的系统上，或已获得所有者明确书面授权 的系统上使用此漏洞利用程序。 未经许可对任何系统进行未授权访问、修改或使用是非法的 ，并可能违反：...

[R1] Nessus Version 10.12.5 Fixes Multiple Vulnerabilities

R1 Nessus Version 10.12.5 Fixes Multiple Vulnerabilities Arnie Cabral Thu, 10/01/2026 - 14:31 Several vulnerabilities have been identified, reported to Tenable and resolved. Please see the full list of resolved issues below. Issue| CVE ID | Severity | CVSS v3 Base/Temporal| CVSS v3 Vector...

CVE-2026-31431

CVE-2026-31431 - 概念验证 Linux algifaead 页缓存写入至 root - 本地权限提升漏洞利用 技术分析 https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 说明 我们尚未对该 PoC 进行全面测试，其基于公开参考资料编写 如有任何问题请告知我们：[email protected] 此 PoC 仅用于授权测试、防御及教育性安全研究目的，使用此漏洞利用即表示您同意对使用方式承担全部责任！ 常见问...

cve-2026-31431-detection

CVE-2026-31431 “Copy Fail” — 防御性检测包 一套可直接用于生产环境的检测规则与研判指南，针对 CVE-2026-31431——由 Theori（Xint Code Research）披露的 Linux 内核 algifaead 加密接口中的本地权限提升漏洞。该漏洞利用原地 AEAD 优化，允许非特权用户对任意可读文件的 页缓存执行受控写入。本仓库提供 Sigma 规则（包括一条行为链规则）、auditd 配置、 适用于容器的 Falco 规则、KQL 与 Elastic EQL 狩猎查询，以及一份逐步分析研判手册。 不含任何漏洞利用代码——纯防御性内容，面向...

CVE-2026-30345

CVE-2026-30345 概念验证 CTFd 3.8.2 备份导入功能中的任意文件写入漏洞。 快速开始 运行 cve202630345bashrcpoc.py 之前 请确保根据你的利用场景更新相应的值。例如 RHOST、攻击者 IP 或端口，以及用于利用的凭据。 使用方法 python cve202630345bashrcpoc.py 故障排除 导入失败并提示“db folder is missing” 问题： 你没有包含合法的 db/ 导出文件。 解决方案： 先从你的 CTFd 实例中导出（参见步骤 1）。 导入失败并提示“inappropriate database versio...

desc_race-1

descrace “descrace”（CVE-2021-30955）针对 iOS 15.0 - 15.1.1 的漏洞利用（具有稳定的内核读/写原语） 漏洞利用方法 1. 将 IOSurfaceClient 数组的容量增加到 0x2000，目标是写入一个内容完全受控的指针，然后使用 IOSurfaceRootUserClient 接口实现内核读/写。数组大小为 0x2000 8 字节，因此位于 KHEAPKEXT 的大映射区中，与 KHEAPDEFAULT 相同。 2. 然后使用一个带有 0x4000 字节 ool 描述符的辅助 kmsg 分配一个 0x4000...

CVE-2026-31431

CVE-2026-31431 — “Copy Fail” Linux 内核 crypto algifaead 子系统中的本地权限提升漏洞。 概述 CVE-2026-31431，代号“Copy Fail”，是 Linux 内核 authencesn 加密模板（algifaead）中的一个逻辑缺陷。它允许非特权本地用户对任何可读文件的页缓存执行受控的 4 字节写入，从而可被利用来修改 setuid 二进制文件并获得 root 权限。 CVSS： 7.8（高危） 受影响范围： 自 2017 年以来发布的所有主流 Linux 内核 利用方式： 一个 732 字节的 Python...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 “Copy Fail” — 通用本地提权漏洞利用 Linux 内核页缓存 4 字节任意写入 → 本地权限提升 多种利用方式：动态 ELF 入口点覆盖、完整二进制替换、兼容 Python 3.x 的 ctypes splice 回退方案。 这是什么？ CVE-2026-31431 是 Linux 内核 AFALG 加密子系统中的一个漏洞。通过滥用 splice + authencesn 原地解密，非特权用户可以在内核的页缓存 （所有文件映射内存所使用的同一缓存）中任意偏移处写入 4 字节 。 这意味着： 无竞态条件 — 单线程、确定性执行 无需特殊权限 —...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail 是 Linux 内核加密子系统中的一个逻辑漏洞（CVE-2026-31431）。2017 年对 algifaead.c 的一项优化意外地将页缓存页面放入了可写的 scatterlist 中。authencesn AEAD 算法在解密过程中会在输出边界之外写入 4 个临时字节，这些字节通过就地（in-place）scatterlist 直接落入攻击者 splice 进来的任何文件的内核缓存副本中。这使得无特权的本地用户能够对任何可读文件的页缓存进行受控的 4 字节写入，从而通过破坏 setuid 二进制文件轻松提权至...

copyfail-rs

copyfail-rs Copy Fail 漏洞利用（CVE-2026-31431）的 Rust 实现，这是一个关键漏洞，通过链式利用 AFALG 和 splice 实现 4 字节页缓存写入，从而在主流 Linux 发行版上实现本地权限提升。 基于 Xint Code 的研究和 PoC。 免责声明 !CAUTION 本项目仅用于教育和研究目的 。在您不拥有或未经明确许可的系统上运行此漏洞利用程序是非法且不道德的。请负责任地使用此代码，以理解和防御类似的漏洞。 特性 纯 Rust 实现 ：高性能、内存安全的原始 Python PoC 实现。 动态 ELF 构建器...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492（PartitionedDataset 中的路径遍历漏洞允许任意文件写入） 影响 kedro-datasets 中的 PartitionedDataset 存在路径遍历漏洞。分区 ID 未经验证直接与数据集基础路径拼接。包含 .. 组件的分区 ID 可能被攻击者或恶意输入利用，导致文件被写入配置的数据集目录之外，从而可能覆盖文件系统上的任意文件。 使用任何存储后端（本地文件系统、S3、GCS 等）的 PartitionedDataset 用户均受影响。 补丁 该漏洞已在 kedro-datasets 9.3.0 版本中修复。...

CVE-2026-47532

A flaw was found in nvidia-driver. A local user with administrative privileges can trigger an out-of-bounds write vulnerability in the driver's kernel mode layer. Successful exploitation may lead to arbitrary code execution, privilege escalation, data tampering, information disclosure, or a Denia...

CVE-2026-47553

A flaw was found in nvidia-driver. An unprivileged local user can trigger an out-of-bounds write vulnerability in the driver's kernel mode layer, corrupting memory outside designated boundaries. A successful exploit could allow the attacker to achieve privilege escalation, execute arbitrary code,...

CVE-2026-29780

官方示例脚本中的路径遍历漏洞导致任意文件写入 摘要 官方示例脚本 examples/recursivelyextractattachments.py 包含一个路径遍历漏洞，允许在预期输出目录之外进行任意文件写入。从解析的邮件中提取的附件文件名未经任何清理直接用于构造输出文件路径，使得攻击者控制的文件名能够逃逸目标目录。 详情 文件：examples/recursivelyextractattachments.py 行号：61–64 for a in m'attachment': outfilepath = outpath / a'filename' 无清理 printf'\t正在写入附件...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — 严重安全漏洞 🧩 概述 CVE-2026-21440 是一个影响 AdonisJS 框架的严重路径遍历漏洞 ，具体涉及其 multipart 文件上传处理。 ⚠️ 如果被利用，攻击者可以在服务器上的任意位置 写入文件，从而可能导致远程代码执行（RCE） 。 🏷️ 关键信息 字段| 值 ---|--- CVE ID| CVE-2026-21440 严重程度| 🔴 严重 CVSS v4.0| 9.2 CWE| CWE-22（路径遍历） 攻击向量| 网络 是否需要认证| ❌ 否 🔍 问题是什么？ AdonisJS 在 multipart...