CVE-2026-31431 ("Copy Fail") - إثبات مفهوم متقدم لتصعيد الامتيازات المحلية - إعادة كتابة بلغة C

إثبات مفهوم (PoC) متقدم ومطابق للبايت لتصعيد الامتيازات المحلية (LPE) لثغرة CVE-2026-31431، والتي تستغل خللاً منطقياً في نظام التشفير الفرعي لنواة لينكس (algif_aead).

يحتوي هذا المستودع على تنفيذ عالي التحسين بلغة C يقوم بشكل موثوق بالكتابة فوق ذاكرة Page Cache للقراءة فقط من خلال التلاعب بواجهة مقبس AF_ALG واستدعاء النظام splice().

نظرة عامة على الثغرة

تسمح الثغرة، المسماة "Copy Fail"، لمهاجم محلي غير مميز بإجبار النواة على كتابة مخرجات العمليات التشفيرية مباشرةً إلى الصفحات المعيّنة في الذاكرة لأي ملف على النظام. من خلال استهداف /usr/bin/su، يحقق هذا الإثبات حقن ذاكرة بدون نسخ (zero-copy)، مما يمنح جذر فوري دون تعديل الملف الثنائي الفعلي على القرص.

مصفوفة البحث والتوافق عبر التوزيعات

تم إجراء اختبارات مكثفة عبر توزيعات لينكس الحديثة المختلفة لتحديد نافذة قابلية الاستغلال وملاحظة سلوك التصحيحات.

تحليل التصحيح (الفشل الصامت)

على النوى المصححة (مثل 6.19.14+ و 7.0.0+)، يتم تنفيذ الاستغلال دون تعطل أو إلقاء EINVAL (فشل صامت). تقوم النواة بتحليل ترويسات rtattr الخام الخاصة بـ netlink بنجاح ولكنها تفرض بشكل صحيح صلاحيات صفحات VM_MAYWRITE أثناء مرحلة الكتابة الخلفية لـ splice(). تقوم بتخصيص مخزن آمن بصمت بدلاً من الكتابة فوق ذاكرة Page Cache للقراءة فقط لـ /usr/bin/su.

الاستخدام

الترجمة

gcc copy_fail_exp.c -o copy_fail_exp
chmod +x copy_fail_exp

التشغيل

./copy_fail_exp

المخرجات المتوقعة (نظام قابل للاستغلال):

[*] CVE-2026-31431 Research - Ultimate C Implementation
[+] Page Cache completely overwritten.
[+] Detonating modified binary...
# whoami
root

المرجع

• https://copy.fail/
• CVE-2026-31431

إخلاء مسؤولية

تم إصدار هذا الكود strictly لأغراض تعليمية وبحثية دفاعية ونمذجة التهديدات. لا تقم بتنفيذه على أنظمة الإنتاج أو أي بيئة لا تملك فيها إذناً صريحاً.