CVE-2026-31431「Copy Fail」- LinuxカーネルAF_ALG権限昇格脆弱性の分析および防御研究。2017年以降、主要な全ディストリビューションに影響。authencesnロジックの欠陥による100%信頼性の高いLPE
ファイルには、Pythonがインストールされていない環境向けにプロセス全体を自動化するバイナリが含まれています。また、バイナリと同じ処理を行うPythonファイルも含まれています。
ターゲットデバイス上で ./copyfail_lpe_amd64 を実行するか、ターゲット上で python3 lpe_universal.py を実行し、その後 su root を実行してください。
緩和スクリプト、ハンティングおよび検知ルールが提供されています。
