.
├── container
│   ├── container.md  # Ansätze für Container-Escape
│   ├── expenv  # Container-Umgebung
│   │   ├── bin
│   │   │   ├── gscontainer
│   │   │   └── share
│   │   ├── Dockerfile
│   │   ├── run.sh
│   │   └── src
│   │       ├── gscontainer.c
│   │       └── share.c
│   ├── images
│   │   ├── container.png
│   │   ├── getshell.png
│   │   ├── host.png
│   │   ├── payload.png
│   │   └── share.png
│   ├── recode.bin  # Einphasiges Shellcode
│   └── stager
│       ├── shell.elf  # Zweiphasiges Shellcode, eingebettet in den Exploit 
│       ├── stager1.bin
│       ├── stager2.bin
│       ├── stager3.bin
│       └── stager4.bin
├── doc
│   ├── cve-2026-31431.md  # xint.io Analysezusammenfassung
│   └── shellcode.md  # Einführung in Shellcode 
├── exp.py # curl http://copy.fail/exp -o exp.py 
├── README.md
├── success
│   ├── code.py  # Aus exp.py extrahiertes Shellcode 
│   └── exploit.c # In C minimierter Exploit, enthält natives msf-Privilege-Escalation-Shellcode (muss selbst entschärft werden)
└── test
    ├── exptest.c # Kommentare entfernt
    └── test.c # Korrekt mit Kommentaren, zum leichteren Verständnis

splice(Datei → Pipe → AF_ALG)
    ↓
af_alg_sendmsg: Seiten der Datei-Page-Cache → TX SGL (Zero-Copy)
    ↓
_aead_recvmsg: In-Place-Optimierung
   ├─ memcpy_sglist: Kopiert AAD+Chiffretext in RX SGL
   ├─ sg_chain: Tag-Seite (zeigt immer noch auf Datei-Page-Cache) in RX SGL eingekettet
   └─ req->src = req->dst (= scatterlist, das die Page-Cache-Seiten der Datei enthält)
    ↓
crypto_authenc_esn_decrypt: ESN-Neuanordnung
   └─ scatterwalk_map_and_copy(tmp+1, dst, assoclen+cryptlen, 4, 1)
      ↓ Iteriert durch dst scatterlist bis zur Tag-Position
      ↓ kmap_local_page() bildet Page-Cache-Seite der Datei ab
      ↓ memcpy: Schreibt seqno_lo in die Page-Cache-Seite der Datei
    ↓
HMAC-Verifikation schlägt fehl → Rückgabe -EBADMSG
    ↓
Die Page-Cache-Seite der Datei wurde verändert, der Kernel markiert die Seite nicht als schmutzig, die Datei auf der Festplatte bleibt unverändert

Before: aead_request_set_crypt(..., rsgl_src,
                                areq->first_rsgl.sgl.sgt.sgl, ...)
                                ^  src == dst  ^

After:  aead_request_set_crypt(..., tsgl_src,
                                areq->first_rsgl.sgl.sgt.sgl, ...)
                                ^  src ≠ dst  ^  (TX SGL für src, RX SGL für dst)

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead