Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Weekly-Breach-Investigation--006 — Repository, das die Copy-Fail-Sicherheitslücke (CVE-2026-31431) im Linux-Kernel dokumentiert – einen lokalen Privilege-Escalation-Fehler, der Root-Zugriff ermöglicht und MITRE-ATT&CK-Techniken zugeordnet ist. | Kitploit
Tools/GitHubGitHub/jamal-soc21/weekly-breach-investigation--006
Privilege EscalationSchwachstellenanalyseExploitationBedrohungsanalyseLernen & BildungKuratierte Ressourcen
GitHubjamal-soc21/weekly-breach-investigation--006

Weekly-Breach-Investigation--006

Repository, das die Copy-Fail-Sicherheitslücke (CVE-2026-31431) im Linux-Kernel dokumentiert – einen lokalen Privilege-Escalation-Fehler, der Root-Zugriff ermöglicht und MITRE-ATT&CK-Techniken zugeordnet ist.

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Repository anzeigen
15vor 4 MonatenNoch nicht geprüft

Copy-Fail-Schwachstelle (CVE-2026-31431)

Zusammenfassung

Schwerwiegender lokaler Privilegienausweitungsfehler im Linux-Kernel, der es unprivilegierten Benutzern ermöglicht, Root-Zugriff zu erlangen, indem sie den In-Memory-Page-Cache beschädigen. Betrifft Linux-Distributionen seit 2017 und stellt ein ernstes Risiko für Cloud- und Container-Umgebungen dar.

Erkennung

  • Aufgenommen in den CISA-KEV-Katalog (Mai 2026)
  • Ausnutzung in freier Wildbahn beobachtet
  • PoCs verfügbar in Python, Go und Rust

MITRE-ATT&CK-Zuordnung

  • Privilege Escalation: Abuse Elevation Control Mechanism (T1548)
  • Privilege Escalation: Access Token Manipulation (T1134)
  • Execution: Command and Scripting Interpreter (T1059)
  • Defense Evasion: Masquerading / Legitimate Syscalls (T1036)

Gegenmaßnahmen

  • Patchen auf Kernel-Versionen 6.18.22, 6.19.12 oder 7.0
  • Verwundbare Funktion deaktivieren, wenn das Patchen verzögert wird
  • Container-Zugriff auf das AF_ALG-Subsystem einschränken
  • Netzwerkisolation und Zugriffskontrollen anwenden

Fazit

Techniken und Verhaltensweisen wurden dem MITRE-ATT&CK-Framework für eine strukturierte Analyse und standardisierte Klassifizierung zugeordnet.

Tool herunterladen