copygrail | copy-fail-CVE-2026-31431

copygrail هو تطبيق C++ مدمج من ملف واحد لثغرة تصعيد الصلاحيات المحلية CVE-2026-31431 ("Copy Fail").

يعرض تقنية نظيفة لتلف ذاكرة التخزين المؤقت للصفحات عبر AF_ALG + splice() يمكن استخدامها لاستبدال ملف setuid الثنائي وتصعيد الصلاحيات إلى صلاحيات الجذر (root) على أنظمة Linux المعرضة للخطر.

تم بناء المشروع مع مراعاة البساطة وقابلية النقل — لا قاعدة أكواد متضخمة، لا تبعيات غير ضرورية، مجرد إثبات مفهوم مباشر مكتوب بلغة C++ الحديثة.

⚠️ إخلاء مسؤولية قانوني

هذا المشروع مخصص فقط للأغراض التعليمية، وأبحاث الأمن، واختبار الاختراق المصرح به.

لا تقم بتشغيله ضد أجهزة لا تملكها أو ليس لديك إذن صريح لاختبارها. قد يؤدي إساءة استخدام هذا البرنامج إلى انتهاك القوانين واللوائح المحلية. لا يتحمل المؤلفون أي مسؤولية عن أي ضرر أو استخدام غير قانوني.

الميزات

• كود مصدري من ملف واحد
• تطبيق C++ حديث وقابل للقراءة
• تبعيات خارجية ضئيلة
• ثنائي مُجمّع بشكل ثابت لضمان قابلية النقل
• أجزاء داخلية موثقة لتسهيل البحث والتعلم

المتطلبات

• نواة Linux معرضة لثغرة CVE-2026-31431
• g++ مع دعم C++11 أو أحدث
• ملفات رأس التطوير الخاصة بـ zlib

Debian/Ubuntu:

sudo apt install zlib1g-dev

البناء

g++ -O2 -static -o copygrail copygrail.cpp -lz

التشغيل

./copygrail