
A temporary mitigation against copy_fail variant (copyfail2_electric_boogaloo) - Unprivileged Linux LPE via xfrm ESP-in-UDP MSG_SPLICE_PAGES no-COW fast path. Page-cache write into any readable file. Overwrites a nologin line in /etc/passwd with sick::0:0:…:/:/bin/bash and sus into it. Same class as Copy Fail (CVE-2026-31431), different subsystem.
Eine temporäre Abschwächung gegen die copy_fail-Variante (copyfail2_electric_boogaloo) – LPE unter Linux ohne Privilegien über den xfrm-ESP-in-UDP-MSG_SPLICE_PAGES-no-COW-Schnellpfad. Page-Cache-Schreiben in jede lesbare Datei. Überschreibt eine nologin-Zeile in /etc/passwd mit sick::0:0:…:/:/bin/bash und führt sus darauf aus. Gleiche Klasse wie Copy Fail (CVE-2026-31431), anderes Subsystem.
Seien Sie vorsichtig, wenn Sie Module in /etc/modprobe.d auf die Blacklist setzen, das kann Ihr System beschädigen. Ich habe einen --low-risk-fix erstellt, um dieses Problem zu beheben, da die ursprüngliche Abschwächung viel zu viele Module blockiert.
sudo bash copyfail2_electric_boogaloo_fix.sh --help
[sudo] password for _0xhex:
Usage:
copyfail2_electric_boogaloo_mitigation.sh apply
copyfail2_electric_boogaloo_mitigation.sh --low-risk-fix
copyfail2_electric_boogaloo_mitigation.sh status
copyfail2_electric_boogaloo_mitigation.sh rollback
Modes:
apply Write persistent hardening files + apply live mitigation.
--low-risk-fix Apply only sysctl hardening and skip module block/unload.
status Show whether mitigations are active and whether modules are blocked.
rollback Remove mitigation files and restore saved sysctl values.
sudo bash copyfail2_electric_boogaloo_fix.sh --low-risk-fix