CVE-2026-31431 إثبات المفهوم (copyfail)

البنية

src/
├── main.rs          # الاستغلال: AF_ALG + splice لاستبدال /bin/su
└── bin/
    └── payload.rs   # الحمولة

ملفات ثنائية no_std مكتفية ذاتيًا بدون أي تبعيات وقت تشغيل:

• poc-rs: 4.1 كيلوبايت (الحمولة مضمّنة عبر include_bytes!)
• payload: 1.7 كيلوبايت

البناء

يتطلب Rust 1.85 أو أحدث:

cargo build --release --bin payload
cargo build --release

الاستخدام

• x86_64:

./target/x86_64-unknown-none/release/poc-rs

• aarch64:

./target/aarch64-unknown-none/release/poc-rs

عند النجاح، ينفّذ /bin/su المستبدل الذي يطلق قشرة بصلاحيات الجذر وينفّذ id.

إخلاء مسؤولية

[!CAUTION] لأغراض البحث الأمني والاختبار المصرّح به فقط.