Linux kernel — crypto/authencesn.c
  └── algif_aead (مُدمة AF_ALG)
        └── تحسين في المكان (commit 72548b093ee3, 2017)
              └── كتابة مؤقتة لـ AEAD → تتجاوز حدود scatterlist
                    └── تكتب 4 بايتات في ذاكرة التخزين المؤقت لملف خارجي

1. فتح مقبس AF_ALG بخوارزمية authencesn
2. استخدام splice() لتغذية صفحات ذاكرة التخزين المؤقت للثنائي الهدف إلى مقبس AF_ALG (مثال: /usr/bin/sudo)
3. تنفيذ عملية فك تشفير AEAD
4. authencesn تستخدم المخزن الوجهة كمساحة عمل → تكتب seqno_hi (4 بايتات مسيطر عليها) خارج المخرجات المشروعة، متجاوزة حدود قائمة التشتت
5. تهبط الـ 4 بايتات في صفحة ذاكرة التخزين المؤقت للثنائي الهدف
6. الملف على القرص لا يتغير → فحوصات التكامل لا تكتشف شيئًا
7. الثنائي المعدل في الذاكرة ينفذ الحمولة → صلاحية الجذر

# Clonar el repo

cd cve-2026-31431

# Construir la imagen vulnerable
docker build -t copyfail-lab -f docker/Dockerfile.vulnerable .

# Ejecutar el lab
docker run --rm -it \
  --cap-add=NET_ADMIN \
  --security-opt seccomp=unconfined \
  copyfail-lab bash

# Dentro del contenedor:
cd /lab
python3 exploit/poc.py

# Deshabilitar el módulo afectado
echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif.conf
sudo modprobe -r algif_aead 2>/dev/null || true

cve-2026-31431/
├── README.md                    ← este archivo
├── docs/
│   ├── technical-analysis.md    ← análisis técnico profundo
│   └── affected-kernels.md      ← tabla de versiones afectadas/parcheadas
├── exploit/
│   ├── README.md                ← documentación del PoC
│   └── poc.py                   ← proof of concept (Python 3.10+)
├── mitigation/
│   ├── README.md                ← guía de mitigación
│   ├── disable-algif.conf       ← modprobe config
│   └── check-vulnerable.sh      ← script de detección
├── docker/
│   ├── Dockerfile.vulnerable    ← lab vulnerable
│   └── Dockerfile.patched       ← lab con mitigación aplicada
└── scripts/
    └── setup-lab.sh             ← automatización del lab