copy-fail-CVE-2026-31431 README

The project's README from github.com/theori-io/copy-fail-CVE-2026-31431. As one markdown file: README.md.

Copy Fail - CVE-2026-31431

Technical Writeup

Tested Distro / Version

Distro Version
Ubuntu 24.04 LTS 6.17.0-1007-aws
Amazon Linux 2023 6.18.8-9.213.amzn2023
RHEL 10.1 6.12.0-124.45.1.el10_1
SUSE 16 6.12.0-160000.9-default

copy-fail-CVE-2026-31431 (theori-io/copy-fail-CVE-2026-31431)

Searching Database…

这是什么?该仓库是 CVE-2026-31431 的技术分析和概念验证,这是一个存在了 9 年的 Linux 内核本地提权(LPE)漏洞,由 Theori 的 AI 漏洞研究工具 Xint Code 发现。
这是一个持续维护的工具,还是一次性的漏洞利用分析?它是一份一次性的安全研究分析,附带针对该特定 CVE 的概念验证利用代码,而不是持续维护的库或工具。
这个漏洞利用怎么运行?你克隆仓库,然后针对与已测试发行版表中记录的某个版本相匹配的目标内核,编译并运行附带的 PoC。
它需要特定的内核版本或发行版才能生效吗?是的,它只在四个特定构建上验证过:Ubuntu 24.04 LTS、Amazon Linux 2023、RHEL 10.1 和 SUSE 16。
这个漏洞利用在任何 Linux 内核上都有效吗?不行,它只在列出的四个内核构建(6.17.0-1007-aws、6.18.8-9.213.amzn2023、6.12.0-124.45.1.el101、6.12.0-160000.9-default)上得到确认;其他内核版本可能需要调整,也可能完全不受此漏洞影响。
这个仓库是给谁看的?面向想研究或复现真实世界 Linux 本地提权漏洞的安全研究人员、内核工程师和红队成员,而非普通开发者。
Xint Code 是什么?Xint Code 是 Theori 的 AI 驱动漏洞研究工具,正是它发现了这个潜伏 9 年的 Linux 内核缺陷。
CVE-2026-31431 背后的漏洞有多久历史了?根据项目描述,这个漏洞在 Linux 内核中未被发现的状态下存在了大约 9 年。
这个漏洞利用在哪些发行版上验证过?Ubuntu 24.04 LTS、Amazon Linux 2023、RHEL 10.1 和 SUSE 16,各自对应 README 版本表中列出的特定内核构建。
Creator
theori-io
Size
<0.1 MB
Stars
4.1K
Updated
CommitApr 29
Age
5mo
Commits · 90 Days