CopyFail: CVE-2026-31431

تطبيق بايثون لـ copy.fail. يكتب فوق page cache لملف ثنائي setuid-root عبر AF_ALG + splice للحصول على صلاحيات الجذر. لا سباق، لا إزاحات؛ يعمل على أي توزيعة لينكس منذ 2017.

المتطلبات

• بايثون 3.6+ (الإصدار 3.12+ يستخدم os.splice بشكل أصلي؛ الإصدارات الأقدم تستخدم ctypes كبديل)
• نواة لينكس تحتوي على authencesn(hmac(sha256),cbc(aes))؛ إذا كانت مفقودة: modprobe authencesn hmac cbc

البنى

x86_64 i386/i686 armv6l/armv7l aarch64

الاستخدام

python3 copyfail.py           # run exploit
python3 copyfail.py --check   # pre-flight diagnostics
python3 copyfail.py --scan    # find setuid-root binaries on this system

المراجع

• copy.fail
• theori-io/copy-fail-CVE-2026-31431