Copy Fail - CVE-2026-31431

Copy Fail (CVE-2026-31431) PoC وأمثلة على الحمولة (payload).

• Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions

توزيعات لينكس المتأثرة

الاستخدام السريع

قم بتشغيل copy_fail_exp.py على إصدارات توزيعات لينكس المتأثرة للحصول على صلاحيات الجذر (root).

دليل تجميع الحمولة (Payload)

تُستخدم الخطوات التالية لإعادة إنشاء ملف الحمولة محليًا، لتسهيل التصحيح والتحقق.

1) نسخة التجميع x86_64 (payloads/x86_64.asm)

تثبيت التبعيات:

apt install -y nasm

التجميع:

nasm -f bin x86_64.asm -o payload.bin

فحص الناتج:

wc -c payload.bin
xxd payload.bin

2) نسخة التجميع AArch64 (payloads/aarch64.s)

تثبيت التبعيات:

apt install -y binutils-aarch64-linux-gnu gcc-aarch64-linux-gnu

التجميع:

aarch64-linux-gnu-as aarch64.s -o aarch64.o
aarch64-linux-gnu-objcopy -O binary -j .text aarch64.o aarch64.bin

فحص الناتج:

wc -c payload.bin
file payload.bin
xxd payload.bin

3) نسخة C متعددة المنصات (payloads/payload.c)

التجميع:

gcc -Os -s payload.c -o payload.bin

فحص الناتج:

wc -c payload.bin
file payload.bin