CVE-2026-31431 (Copy Fail) — إثبات المفهوم لحقن الكود في العمليات الحية

يوضح تنفيذ كود تعسفي في عملية قيد التشغيل عبر ذاكرة التخزين المؤقت للصفحات.

بواسطة @secinfosex

ما يفعله:

1. يترجم ملفًا ثنائيًا للاختبار: check() { return 42; } في حلقة لا نهائية
2. يشغّل العملية
3. ينتظر إخراج "check() = 42"
4. يستبدل check() بكود شل getpid() عبر كتابة Copy Fail في ذاكرة التخزين المؤقت للصفحات
5. ينتظر إخراج "check() = "
6. يقارن PID من الإخراج مع PID الفعلي للعملية
7. يستعيد ذاكرة التخزين المؤقت للصفحات (posix_fadvise DONTNEED)

النجاح: check() يُرجع PID الحقيقي — استدعاء نظام تم تنفيذه بواسطة النواة في سياق العملية. تم تأكيد تنفيذ الكود التعسفي.

المتطلبات:

• نواة غير مُحدّثة مع توفر وحدة algif_aead
• gcc
• صلاحيات الجذر غير مطلوبة (لكن الوصول إلى مقبس AF_ALG مطلوب)

الاستخدام: python3 copy_fail_inject_poc.py