CVE-2026-31431 - استغلال UAF في AF_ALG AEAD Splice

تنفيذ متعدد اللغات مع التوافق مع الإصدارات الأقدم من بايثون.

C (exploit.c)

gcc -o exploit exploit.c -O2
gcc -o exploit exploit.c -static -O2
./exploit

تم اختباره على Ubuntu 20.04:

بايثون (exploit-python3-8-10.py)

متوافق مع Python 3.8.10 والإصدارات الأقدم. ملاحظات التوافق:

• os.splice() يتطلب إصدار 3.10+ — يستخدم ctypes لاستدعاء splice() من libc مباشرة
• setsockopt(..., None, 4) يرفع TypeError على إصدار 3.8 — يستخدم الصيغة الرقمية
• الحمولة مخزنة كـ hex مضغوط بـ zlib

python3 exploit-python3-8-10.py

تم اختباره على Ubuntu 20.04 / Python 3.8.10:

إخلاء مسؤولية

لأغراض البحث الأمني والاختبار المصرح به فقط.