CVE-2026-31431 Copy Fail — DFIR調査ウォークスルー

Copy Fail Linuxカーネル脆弱性（CVE-2026-31431）に関する、対話形式のステップバイステップのフォレンジック調査ウォークスルーです。

SIEMアラートから確定した判定まで、実際のツールと検証済みコマンドを使用して、現実的なインシデント対応シナリオをクリックして進めます。

確認できる内容

• 権限昇格の痕跡がない認証ログ
• 「すべて正常」と表示されるディスク整合性チェック
• メモリフォレンジックスがディスクでは判明しない事実を明らかにする瞬間
• 実際のVolatility 3プラグイン（linux.pagecache.Files、linux.pagecache.InodePages）
• 実際のausearch構文による監査証跡の再構築
• メモリダンプに対するstringsによるエクスプロイトスクリプトの復元

これが存在する理由

Copy Fail（CVE-2026-31431）はページキャッシュのみを標的とした攻撃であり、ディスクフォレンジックスだけでは完全に見逃してしまいます。このウォークスルーでは、DFIRアナリストが実際に何を調査すべきかを示します。

ライブデモ

今すぐ試す →

技術

React（CDN経由）を使用したシングルページHTML。ビルドステップ不要、依存関係なし — index.htmlを開くだけです。

関連情報

🧪 DFIR周期表 — デジタルフォレンジックス＆インシデント対応のための118ツール

作成者

Marino Bekios — MB Labs

linkedin.com/in/marbekios

ウェブサイトを訪問

ライセンス

MIT - © 2026 Marino Bekios, MB Labs