Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2026-31431-Copy-Fail — Exploit de escalada de privilegios local para CVE-2026-31431 en el subsistema criptográfico del kernel de Linux, que proporciona acceso root y escape de contenedores con un script mínimo en Python. | Kitploit
Herramientas/GitHubGitHub/recofu/cve-2026-31431-copy-fail
Escalada de PrivilegiosFrameworks de ExploitsAnálisis de VulnerabilidadesExplotaciónAnálisis de MalwareEscape de Contenedores
GitHubrecofu/cve-2026-31431-copy-fail

CVE-2026-31431-Copy-Fail

Exploit de escalada de privilegios local para CVE-2026-31431 en el subsistema criptográfico del kernel de Linux, que proporciona acceso root y escape de contenedores con un script mínimo en Python.

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Ver Repositorio
hace 3 mesesAún no revisado

CVE-2026-31431 — Copy Fail

Severidad: Crítica
CVSS v3.1: 9.8 (AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)
Estado: Exploit público disponible

Resumen

CVE-2026-31431 ("Copy Fail") es una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico del kernel de Linux.

Cualquier usuario sin privilegios puede escalar a root en segundos utilizando un script mínimo de Python (~732 bytes), afectando a la mayoría de los sistemas Linux compilados después de 2017.

Impacto

  • Compromiso total del sistema (acceso root)
  • Escape entre contenedores / entre inquilinos
  • Sin artefactos en disco (ejecución residente en memoria)
  • Difícil de detectar con FIM/SIEM

Sistemas afectados

  • Compilaciones del kernel de Linux que incluyan CONFIG_CRYPTO_USER_API_AEAD
  • La mayoría de las distribuciones compiladas después de 2017

Mitigación

👉 Ver: docs/mitigation.md

Detalles técnicos

👉 Ver: docs/technical-analysis.md

Detección

👉 Ver: ioc/detection-rules.md

Referencias

  • copy.fail
  • Sysdig TRT
  • Bugcrowd
  • CloudLinux Security Blog

Aviso legal

No ejecute código de exploit en sistemas de producción.

Descargar herramienta