CVE-2026-31431
crypto: algif_aead - العودة إلى العمل خارج الموضع
- تم النشر
- 22/04/2026
- محدث
- 15/10/2026
- تخصيص CNA
- Linux
- الأدلة المرصودة
- 01/05/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 88.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
في نواة لينكس، تم حل الثغرة الأمنية التالية: crypto: algif_aead - العودة إلى العمل خارج المكان (out-of-place) يعيد هذا التعديل بشكل أساسي الالتزام 72548b093ee3 باستثناء نسخ البيانات المرتبطة (associated data). لا توجد فائدة من العمل في المكان (in-place) في algif_aead لأن المصدر والوجهة يأتيان من تعيينات مختلفة. تخلَّص من كل التعقيدات المضافة للعمل في المكان وانسخ البيانات المرتبطة (AD) مباشرةً.
المصادر
modules/exploits/linux/local/cve_2026_31431_copy_fail.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Unix($.exploit_linux/local/cve_2026_31431_copy_fail.platform)
- verification: check_declared($.exploit_linux/local/cve_2026_31431_copy_fail.check)
- CVE-2026-31431-CopyFailاستغلال
إثبات مفهوم لاستغلال CVE-2026-31431 (Copy Fail)، وهو ثغرة رفع صلاحيات محلية (LPE) في نواة لينكس عبر تلف ذاكرة التخزين المؤقت للصفحات في algif_aead، مع إرشادات للكشف والمختبر والتخفيف.
- CVE-2026-31431استغلال
استغلال تصعيد الامتيازات في النواة لثغرة CVE-2026-31431، عبر إساءة استخدام واجهة AF_ALG لاستبدال /bin/su وتشغيل قشرة بصلاحيات الجذر. يتضمن تنفيذًا بلغة C ودليلًا لاستكشاف الأخطاء وإصلاحها.
إثبات المفهوم والتحليل الفني لثغرة CVE-2026-31431 (Copy Fail)، وهي ثغرة تصعيد صلاحيات في نواة لينكس تؤثر على سلامة ذاكرة التخزين المؤقت للصفحات.
- copy-fail-goاستغلال
انتقال Go لـ CVE-2026-31431 (copy-fail) الخاص ببرهان تصعيد الامتيازات في نواة لينكس، مع تعداد تلقائي لثنائيات SUID واختيار تفاعلي للهدف.
- CVE-2026-31431-Copy-Failاستغلال
أدوات بحث، سكربتات إثبات المفهوم (PoC)، وأصول مختبرية لكتابة تصعيد الامتيازات المحلية في لينكس "Copy Fail" على https://4xura.com/binex/kernel/copy-fail
تحليل تقني متعمق لثغرة CVE-2026-31431 (Copy Fail) في نواة لينكس، وهي تصعيد صلاحيات محلي عبر خلل في قائمة التشتت (scatterlist) الموضعية في AF_ALG، بما في ذلك السبب الجذري، ومسار الاستغلال، ودليل تقديم التصحيح.
- CVE-2026-31431استغلال
استغلال لثغرة CVE-2026-31431، وهي ثغرة أمنية في نواة لينكس (authencesn) تتيح تصعيد الامتيازات محليًا إلى صلاحيات الجذر عبر التلاعب بذاكرة التخزين المؤقت للصفحات.
- CVE-2026-31431استغلال
استغلال بلغة بايثون لتصعيد الامتيازات محليًا في نواة لينكس (CVE-2026-31431) باستخدام حالة مقبس AF_ALG المربكة ودالة splice() لتحقيق كتابة عشوائية في الملفات والوصول إلى صلاحيات الجذر.
إثبات مفهوم تعليمي يوضح تصعيد الامتيازات المحلية في نواة لينكس عبر AF_ALG algif_aead (CVE-2026-31431). يتضمن تعليمات الاستخدام وإرشادات التخفيف لأغراض البحث الدفاعي.
إثبات مفهوم لاستغلال CVE-2026-31431 (Copy-Fail)، وهو ثغرة في نواة لينكس في AF_ALG و splice() تتيح تسميم ذاكرة التخزين المؤقت للصفحات ورفع الامتيازات محليًا. يتضمن تحليلًا ونتائج مختبرية وسكربت كشف.
وحدة Metasploit آلية لمرحلة ما بعد الاستغلال لـ CVE-2026-31431 ("فشل النسخ"). تستغل ثغرة منطقية محددة في نظام AF_ALG الخاص بنواة لينكس لتحقيق تصعيد الصلاحيات المحلية (LPE) إلى الجذر عن طريق إفساد ثنائي setuid بأمان مباشرة في ذاكرة التخزين المؤقت المشتركة للصفحات (RAM) دون تعديل الملفات على القرص.
تنفيذ بلغة Go لثغرة CopyFail CVE-2026-31431، مع توفير استغلال إثبات المفهوم لهذه الثغرة الأمنية.
إثبات مفهوم لاستغلال CVE-2026-31431، وهي ثغرة تصعيد صلاحيات محلية في نظام لينكس، تعرض استغلال النواة لأغراض تعليمية واختبارات أمنية مصرح بها.
التحليل الفني لـ CVE-2026-31431، وهو تصعيد محلي للامتيازات في نواة لينكس داخل وحدة algif_aead، بما في ذلك السبب الجذري، والإصدارات المتأثرة، وسير عمل الاستغلال، واستراتيجيات التخفيف.
- cve-2026-31431-mitigationالتصحيح
تخفيف مؤقت لتصعيد الامتيازات المحلية في نواة لينكس CVE-2026-31431 (واجهة AF_ALG)
- copy-fail-CVE-2026-31431استغلال
استغلال تصعيد الصلاحيات المحلية لثغرة CVE-2026-31431، وهي ثغرة في نواة لينكس تتعلق بـ AF_ALG + استبدال ذاكرة التخزين المؤقت للصفحات عبر splice. يتضمن إثبات المفهوم (PoC)، وسكربت كشف باستخدام BPFtrace، وبيئة اختبار QEMU لأغراض البحث الأمني المصرح به.
- block-copyfailالتصحيح
# حاجب BPF LSM لثغرة CVE-2026-31431 (Copy Fail) — يمنع ربط AF_ALG غير المصرح به في وقت التشغيل دون إعادة تشغيل النظام
- CVE-2026-31431-Cاستغلال
استغلال تصعيد الامتيازات المحلية لنواة لينكس CVE-2026-31431، يستغل AF_ALG و splice لتصحيح /usr/bin/su والحصول على صلاحيات الجذر.
- copyfail-goاستغلال
أداة تنفيذ بلغة Go لـ copyfail (CVE-2026-31431)
تنفيذ C نظيف لاستغلال تصعيد الامتيازات المحلية في لينكس Copy Fail (CVE-2026-31431). يستخدم AF_ALG و splice لاستبدال ذاكرة التخزين المؤقت للصفحات الخاصة بـ /usr/bin/su بكود شل setuid للحصول على صلاحيات الجذر. إثبات مفهوم تعليمي.
- CVE-2026-31431-Exploitاستغلال
إثبات مفهوم لاستغلال CVE-2026-31431، وهي ثغرة في تلف ذاكرة التخزين المؤقت للصفحات في نواة لينكس تتيح تصعيد الامتيازات محليًا عبر algif_aead. يتضمن exploit.py وإرشادات التخفيف.
- copyfail-rsاستغلال
# استغلال بلغة Rust لثغرة CVE-2026-31431 استغلال بلغة Rust لثغرة CVE-2026-31431، وهي بدائية كتابة في ذاكرة التخزين المؤقت للصفحات في نواة لينكس عبر AF_ALG splice، مما يتيح تصعيد الامتيازات إلى صلاحيات الجذر من خلال تعديل /etc/passwd أو تنفيذ شيلكود.
# بناء PoC ELF x86_64 لنظام Linux بدون مكتبة libc وبأقل قدر ممكن لخطأ النسخ (CVE-2026-31431)
- CVE-2026-31431-REVSHELLاستغلال
سلاح استغلال مكتوب بلغة بايثون لثغرة CVE-2026-31431، يربط تصعيد الامتيازات في نواة لينكس بقشرة عكسية جذرية تعمل كخفيّة مع PTY كامل، مع تصحيح /usr/bin/su في الذاكرة.
تحليل تعليمي لـ CVE-2026-31431، وهو تصعيد محلي للامتيازات في نواة لينكس عبر عملية AF_ALG AEAD في المكان، بما في ذلك السبب الجذري التقني والكشف والتخفيف.
- CopyFile_CVE-2026-31431استغلال
استغلال تصعيد الامتيازات المحلية لثغرة CVE-2026-31431، حيث يقوم بإفساد ملفات setuid الثنائية في ذاكرة التخزين المؤقت للصفحات عبر AF_ALG وsplice للحصول على صلاحيات الجذر (root shell).
- copyfail-rsPoC
CopyFail (CVE-2026-31431): إثبات مفهوم (PoC) لتصعيد الامتيازات عبر page-cache في نواة لينكس + أداة الكشف العامة الوحيدة. ناقل جديد لتجاوز مصادقة PAM + قواعد Sigma/auditd/eBPF.
- copy-fail-zigاستغلال
تنفيذ بلغة Zig لثغرة Copy Fail Linux LPE (CVE-2026-31431) يوفر ملفًا ثنائيًا مستقلًا لاستغلال الثغرة لأغراض البحث الأمني والكشف الدفاعي، بما في ذلك حقن الشيلكود وفحوصات قابلية تأثر النظام.
منفذ بلغة Go لـ Copy Fail PoC الخاص بـ CVE-2026-31431، وهو ثغرة في نواة لينكس تتيح كتابة 4 بايتات في ذاكرة التخزين المؤقت للصفحات عبر AF_ALG و splice. يتضمن خط أنابيب بناء متعدد البنى ووثائق تقنية مفصلة.
إثبات مفهوم لاستغلال CVE-2026-31431، وهي ثغرة تصعيد صلاحيات محلية في نواة لينكس داخل وحدة algif_aead، تتيح للمستخدمين غير المميزين الحصول على صلاحيات الجذر عبر كتابة 4 بايتات في ذاكرة التخزين المؤقت للصفحات.
- CVE-2026-31431التصحيح
# قوائم تشغيل Ansible لفحص وتخفيف CVE-2026-31431 على أنظمة Linux، مع سكربتات للبيئات المحلية والبعيدة والحاوية، بما في ذلك التكامل مع CI/CD.
- CVE-2026-31431استغلال
استغلال لثغرة CVE-2026-31431 يرفع الصلاحيات عن طريق تغيير معرف المستخدم، مع سكربت تحقق وتعليمات تخفيف لثغرة algif_aead.
- cve-2026-31431البحث
يحلل ثغرة CVE-2026-31431، وهي ثغرة أمنية في نواة لينكس ضمن AF_ALG AEAD، ويوفر كاشفًا آمنًا، واستغلال رفع صلاحيات محلي (LPE) مخبريًا، ومختبر نواة A/B قائم على QEMU للتحقق.
- CVE-2026-31431البحث
مستودع تعليمي يحلل CVE-2026-31431، ويوفر إرشادات للاختبار المعملي والتوعية الدفاعية لأبحاث الأمن المصرح بها.
# استغلال شل PoC لـ CVE-2026-31431 (copy_fail) — تصعيد صلاحيات محلي على لينكس عبر AF_ALG + استبدال page-cache بـ splice. لقطة واحدة، بدون حالة سباق، النواة 4.9–6.18.
- CVE-2026-31431استغلال
إعادة كتابة بلغة Golang لاستغلال تصعيد الامتيازات المحلية Copy Fail (CVE-2026-31431)، حيث يتم إفساد ذاكرة التخزين المؤقت للصفحات للحصول على صلاحيات الجذر على أنظمة Linux.
أداة كشف غير تخريبية لثغرة CVE-2026-31431 (Copy Fail) لتصعيد الامتيازات المحلية في XCP-ng 8.3 Dom0، تتحقق من ثغرة النواة عبر اختبار تلف ذاكرة التخزين المؤقت للصفحات.
- CVE-2026-31431استغلال
استغلال تصعيد صلاحيات محلي لنواة لينكس مكتوب بلغة بايثون لثغرة CVE-2026-31431، يستغل xfrm ESP-in-UDP MSG_SPLICE_PAGES no-COW لاستبدال ملف /etc/passwd والحصول على صلاحيات الجذر.
- copy-fail_LPE_Interactiveاستغلال
استغلال لثغرة CVE-2026-31431، وهي ثغرة تلف في ذاكرة التخزين المؤقت للصفحات في نواة لينكس، توفر غلاف جذر تفاعلي وتنفيذ أوامر غير تفاعلي عبر سلاسل AF_ALG و splice().
- CVE-2026-31431استغلال
تحليل استنساخ CVE-2026-31431، وexp مُكيَّف بلغة C.
- copy_failالبحث
copy_fail:CVE-2026-31431
نسخ فاشل (CVE-2026-31431) هو خطأ منطقي في قالب التشفير authencesn في نواة لينكس. يسمح لمستخدم محلي غير مميز بتحفيز كتابة حتمية ومضبوطة بحجم 4 بايت في ذاكرة التخزين المؤقت للصفحات لأي ملف قابل للقراءة على النظام.
CVE-2026-31431 (Copy Fail) استغلال جديد: إفساد الكود المباشر عبر ذاكرة التخزين المؤقت للصفحات. يستبدل كود libc exit() من خلال مشاركة صفحات MAP_PRIVATE — يؤثر على جميع العمليات الجارية.
قواعد الكشف، توقيعات YARA، قواعد auditd/Wazuh، وقوالب أحداث MISP لثغرة CVE-2026-31431 في نواة لينكس (Copy Fail) لتصعيد الامتيازات محليًا. تتضمن مؤشرات الاختراق (IoCs)، خطوات التخفيف، وتحليل الاستغلال.
# استغلال رفع صلاحيات محلي مبني على Rust لثغرة CVE-2026-31431، يتيح تنفيذ شيلكود مخصص مثل Meterpreter على أنظمة Linux.
مستودع يوثّق ثغرة Copy Fail (CVE-2026-31431) في نواة لينكس، وهي عيب تصعيد امتيازات محلي يتيح الوصول إلى صلاحيات الجذر (root) ويُربط بتقنيات MITRE ATT&CK.
تحليل وتخفيف ثغرة فشل النسخ في نواة لينكس (CVE-2026-31431) التي تستغل تحوير ذاكرة التخزين المؤقت للصفحات عبر AF_ALG/splice، مع أداة فحص PoC، وقواعد كشف auditd، والتحقق من تحديث النواة.
استغلال بلغة بايثون لثغرة CVE-2026-31431، وهي تصعيد صلاحيات في نواة لينكس عبر إفساد ذاكرة التخزين المؤقت للصفحات لملفات setuid الثنائية، مما يحقق وصولاً بصلاحيات الجذر.
- CVE-2026-31431استغلال
استغلال وكاشف لتصعيد الامتيازات المحلية في نواة لينكس (CVE-2026-31431) يعمل على إفساد ذاكرة التخزين المؤقت للصفحات للحصول على صلاحيات الجذر، مع إرشادات للتخفيف.
# إثبات مفهوم بلغة Rust النقية لثغرة CVE-2026-31431، يستهدف نوى Linux x86_64 مع دعم AF_ALG AEAD. بناء musl ثابت، بدون تبعيات وقت التشغيل، لأغراض البحث الأمني المصرح به.
- DIRTYFAILاستغلال
أداة كشف + PoC لثغرات كتابة ذاكرة التخزين المؤقت للصفحات في Linux: Copy Fail (CVE-2026-31431) و Dirty Frag (CVE-2026-43284/43500). لأغراض البحث الأمني المصرح به فقط.
مجموعة أدوات تعدين خفي نشطة تتضمن ثغرة تصعيد الامتيازات المحلية CVE-2026-31431، والهروب من الحاوية، وروتكيت النواة، وعامل تعدين مونيرو XMRig، مُلتقَطة من هجمات حقيقية لأغراض البحث الدفاعي وهندسة الكشف.
تحليل تفصيلي لثغرة فشل النسخ (CVE-2026-31431) في نواة لينكس، بما في ذلك آلية تلف الذاكرة، وسلسلة تصعيد الامتيازات، والأثر الأمني.
أعدت إنتاج ثغرة LPE عديمة الملفات CVE‑2026‑31431 (“Copy Fail”) على Kali Linux، ثم صممت كشوفات auditd وSigma وYARA لرصد هذا الاستغلال الخفي للنواة الذي لا يترك أي أثر على القرص.
إثبات المفهوم لـ CVE-2026-31431 يوضح حقن كود مباشر في عملية نشطة عبر ذاكرة التخزين المؤقت للصفحات، مما يحقق تنفيذ كود تعسفي في عملية قيد التشغيل دون صلاحيات الجذر.
- copyfail-rsPoC
استغلال واكتشاف ثغرات CVE-2026-31431 باستخدام ملف ثنائي ثابت يراقب سلامة النظام ويتجاوز مصادقة PAM.
- CVE-2026-31431استغلال
استغلال لثغرة CVE-2026-31431، وهي خلل في نواة لينكس (authencesn) يتيح تصعيد الامتيازات محليًا والهروب من الحاويات عبر كتابة 4 بايتات في ذاكرة التخزين المؤقت للصفحات.
- CVE-2026-31431استغلال
CVE-2026-31431 - Linux Kernel ثغرة ذاكرة التخزين المؤقت للصفحات
- CVE-2026-31431-RCE-Exploitاستغلال
استغلال تصعيد الامتيازات المحلية لثغرة CVE-2026-31431، وهي خلل منطقي في نواة لينكس AF_ALG يسمح للمستخدمين غير المصرح لهم بكتابة 4 بايتات في ذاكرة التخزين المؤقت للصفحات والحصول على صلاحيات الجذر. يتضمن سكربت إثبات المفهوم (PoC) وإرشادات التخفيف.
- CVE-2026-31431استغلال
إثبات مفهوم لاستغلال CVE-2026-31431، وهي ثغرة تلف في الذاكرة في نواة لينكس AF_ALG. يستخدم splice لتصحيح /usr/bin/su في ذاكرة التخزين المؤقت للصفحات، مما يتيح تصعيد الصلاحيات إلى الجذر بدون كلمة مرور.
مستودع أبحاث دفاعي لـ CVE-2026-31431، وهو ثغرة تصعيد صلاحيات محلية في نواة لينكس عبر إفساد ذاكرة التخزين المؤقت للصفحات باستخدام AF_ALG و splice() و authencesn. يتضمن تحليلاً فنياً واستراتيجيات كشف وتدابير تخفيف.
- CVE-2026-31431استغلال
C PoC لـ CVE-2026-31431، ثغرة رفع صلاحيات محلية (LPE) في لينكس غير مميزة تستغل تلف ذاكرة التخزين المؤقت للصفحات في AF_ALG لاستبدال /usr/bin/su والحصول على صلاحيات الجذر.
يكتشف ويخفف من ثغرة CVE-2026-31431 (فشل النسخ) على لينكس من خلال فحص ثغرة AF_ALG وخيارياً إدراج الوحدة المتأثرة في القائمة السوداء.
- CVE-2026-31431استغلال
استغلال تصعيد الامتيازات المحلية لثغرة CVE-2026-31431 في وحدة algif_aead بنواة لينكس، باستخدام splice لاستبدال ذاكرة التخزين المؤقت للصفحات والحصول على صلاحيات الجذر. يتضمن كاشفًا للقراءة فقط.
- CVE_2026_31431استغلال
استغلال لـ CVE-2026-31431، وهي بدائية كتابة في ذاكرة التخزين المؤقت للصفحات في نواة لينكس تتيح تصعيد الامتيازات محليًا والهروب من الحاويات عبر AF_ALG و splice().
إثبات مفهوم لاستغلال ثغرة CVE-2026-31431 (Copy Fail) في نواة لينكس، والتي تستغل AF_ALG لإفساد ملفات ثنائية بصلاحيات setuid-root في ذاكرة التخزين المؤقت للصفحات، مما يحقق تصعيد الامتيازات. يتضمن النسخ الاحتياطي والاستعادة والتحقق من السلامة.
- copy-fail-CVE-2026-31431استغلال
إثبات مفهوم لاستغلال CVE-2026-31431، وهو تصعيد صلاحيات في نواة لينكس، مع حمولات x86_64 وAArch64 وC للحصول على صلاحيات الجذر على التوزيعات المتأثرة.
نص برمجي بلغة Python للتحقق مما إذا كان نظام Linux معرضًا لثغرة CVE-2026-31431 (Copy Fail)، وهي ثغرة رفع صلاحيات محلية في نواة Linux.
- cve-2026-31431استغلال
# استغلال تصعيد الامتيازات المحلية لنواة لينكس لـ CVE-2026-31431 يوفر استغلالًا موثوقًا لتصعيد الامتيازات المحلية في نواة لينكس لثغرة CVE-2026-31431، مع إثبات مفهوم (PoC) أحادي الطلقة يعمل بشكل موثوق، وتنفيذات متعددة بلغات برمجة مختلفة، وماسح ضوئي للثغرة، وسكربت للتخفيف من الأثر.
- Copyfail-shاستغلال
تنفيذ بلغة Bash لأداة copyfail (CVE-2026-31431)
- CVE-2026-31431استغلال
ترجمة C لبرهان مفهوم تستغل خللاً في منطق splice الخاص بـ AF_ALG AEAD في نواة لينكس (CVE-2026-31431) لأغراض البحث التعليمي.
- almalinux-fix-cve-2026-31431التصحيح
أتمتة تصحيح النواة لثغرة CVE-2026-31431 و Dirty Frag، وتعيين النواة الآمنة كافتراضية في GRUB، وتعطيل مستودع الاختبار لضمان السلامة في بيئة الإنتاج.
معظم ثغرات رفع الامتيازات المحلية (LPE) في لينكس تحتاج إلى نافذة سباق (race window) أو إزاحة خاصة بالنواة. Copy Fail هو عيب منطقي مستقيم، لا يحتاج إلى أيٍّ منهما. نفس السكربت بايثون المكوّن من 732 بايت (أو ملف .c elf) يمنح صلاحيات الجذر (root) لكل توزيعة لينكس صدرت منذ عام 2017.
- CVE-2026-31431استغلال
إثبات مفهوم لاستغلال CVE-2026-31431، وهو تصعيد امتيازات محلي في لينكس عبر خلل منطقي في authencesn، مع نسخة ARM64 للتحقق المخبري المصرح به.
- copyfail-fixالتصحيح
نص برمجي سريع للتخفيف والتصحيح لثغرة CVE-2026-31431 (Copy Fail) على خوادم Ubuntu/Debian VPS
🔐 دراسة حالة كاملة لـ CVE-2026-31431 (CopyFail) — ثغرة حرجة لتصعيد الامتيازات في نواة لينكس. تتضمن تحليلًا تقنيًا، ونصوص التحقق، والتقوية، ودليل الاستجابة للحوادث. لأغراض تعليمية.
PoC: هروب كامل للحاوية دون أي امتيازات إلى تنفيذ كود على مستوى العقدة في Kubernetes عبر CVE-2026-31431 الناتج عن فساد page-cache وطبقات الصور المشتركة. تم التحقق منها على Alibaba Cloud ACK وAmazon EKS وGoogle GKE.
- copyfailاستغلال
استغلال تصعيد الامتيازات المحلية مكتوب بلغة C لثغرة CVE-2026-31431، وهي ثغرة في نواة لينكس ضمن واجهة التشفير AF_ALG، توفّر وصولاً بصلاحيات الجذر عبر التلاعب بذاكرة التخزين المؤقت للصفحات.
- CVE-2026-31431استغلال
استغلال بلغة بايثون يوضح ثغرة أمنية في نواة لينكس تعتمد على AF_ALG في الذاكرة على بعض أنوية لينكس.
- copy-fail-CVE-2026-31431استغلال
# استغلال إثبات المفهوم بلغة C لثغرة CVE-2026-31431 استغلال إثبات مفهوم مكتوب بلغة C لثغرة CVE-2026-31431، وهي ثغرة تصعيد صلاحيات في نواة لينكس، تتيح الوصول إلى شل بصلاحيات الجذر (root) على الأنظمة المتأثرة.
مينيمال استغلال ELF ثابت بحجم 587 بايت لثغرة CVE-2026-31431، يحقق تصعيد صلاحيات محلي عبر تلف ذاكرة التخزين المؤقت للصفحات في AF_ALG splice. لا تبعيات على libc أو بيئة التشغيل.
- copy-fail-CVE-2026-31431استغلال
إثبات مفهوم لاستغلال CVE-2026-31431، وهي ثغرة تصعيد صلاحيات في نوى لينكس، تم اختبارها على توزيعات متعددة. لأغراض تعليمية وبحثية فقط.
- GhostShellاستغلال
CVE-2026-31431 — تصعيد الامتيازات المحلية عبر تلف ذاكرة التخزين المؤقت للصفحات في نواة لينكس
- copy-fail-CVE-2026-31431استغلال
نسخ فاشل: 732 بايت للوصول إلى صلاحيات الجذر على كل توزيعات لينكس الرئيسية.
# تحليل شامل لـ CVE-2026-31431، ثغرة تصعيد صلاحيات محلية (LPE) في نواة لينكس، بما في ذلك منهجية الاستغلال، وسكربتات الكشف، وقواعد YARA، وإعدادات auditd وFalco، وإرشادات المعالجة.
- cve_2026_31431استغلال
إثبات مفهوم الاستغلال لـ CVE_2026_31431
- CVE-2026-31431استغلال
إثباتات الاختراق (PoC) لثغرة CVE-2026-31431، وهي ثغرة تصعيد صلاحيات محلية (LPE) في نواة لينكس عبر كتابة ذاكرة التخزين المؤقت للصفحات في authencesn، مما يتيح للمستخدم غير المميز تصعيد الصلاحيات إلى صلاحيات الجذر (root) على معظم التوزيعات منذ عام 2017.
- CVE-2026-31431استغلال
Could you please let me know which language you'd like the text translated into? The provided text is in English, and I’d be happy to translate it once you specify the target language.
- copyfail-rsاستغلال
نسخ استغلال الفشل (CVE-2026-31431) ولكن بلغة Rust.
CVE-2026-31431 - دليل المعالجة وإجراءات الحماية
- cve-2026-31431استغلال
استغلال لثغرة CVE-2026-31431 في نواة لينكس تسبب تلفًا في ذاكرة التخزين المؤقت للصفحات عبر التلاعب بـ authencesn AEAD، مستهدفةً تصعيد الامتيازات في الحاويات وبيئات OpenShift.
تحليل - POC - تخفيف
- CVE-2026-31431-Copy-Failالتصحيح
نص Bash لتقييم تعرّض مضيف Linux لثغرة CVE-2026-31431، والتحقق من حالة وحدة النواة، وتطبيق التخفيف عبر حظر algif_aead، وتحديث حزم النواة.
- page_injectاستغلال
CVE-2026-31431-killed استغلال page-cache — تنفيذ كود داخل الحاويات التي تشترك في نفس طبقة الصورة
# CVE-2026-31431 فشل النسخ — استغلال تصعيد الامتيازات المحلي الشامل. إزاحة ELF ديناميكية + استبدال كامل للملف الثنائي، متوافق مع Python 2/3 مع خيار احتياطي لـ ctypes splice
استغلالات تعليمية متعددة اللغات لثغرة CVE-2026-31431، وهي تصعيد صلاحيات محلي في نواة لينكس عبر وحدة algif_aead، مع كاشف آمن وإرشادات استخدام في مسابقات CTF.
أداة كشف لثغرة CVE-2026-31431 المعروفة بثغرة فشل النسخ (Copy Fail) في أنوية لينكس. للكشف فقط - لا تستغل الثغرة.
- CVE-2026-31431-PoCاستغلال
إثبات مفهوم لاستغلال CVE-2026-31431، وهو تصعيد صلاحيات محلي في نواة لينكس عبر كتابة ذاكرة التخزين المؤقت للصفحات في AF_ALG، مما يحقق صلاحيات الجذر على التوزيعات الرئيسية.
- CVE-2026-31431البحث
دليل تحليل وتخفيف لثغرة CVE-2026-31431، وهي ثغرة تصعيد صلاحيات محلية في نواة لينكس ضمن النظام الفرعي crypto algif_aead، مع تقييم الأثر لـ RHEL وOpenShift، بما في ذلك تعزيز seccomp وSCC.
استغلال لثغرة CVE-2026-31431، وهي ثغرة في كتابة ذاكرة التخزين المؤقت للصفحات في نواة لينكس AF_ALG AEAD تتيح كتابة عشوائية غير مميزة بمقدار 4 بايت إلى ملفات قابلة للقراءة لتصعيد الامتيازات محليًا.
تم تضمين المصادر العامة الإضافية في الإجمالي.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.