copyfail-c

Eine minimale C-Reproduktion zur Erforschung von Copy Fail (CVE-2026-31431).

Dieses Repository enthält eine kompakte C-Implementierung, die auf der AF_ALG-Schnittstelle des Linux-Kernels aufbaut – für Schwachstellenforschung, Verhaltensanalyse und kontrollierte Reproduktion.

Repository-Struktur

.
├── src/    # C-Quellcode
├── dist/   # erstellte Binärdateien

Build

make

Die resultierende Binärdatei ist ./dist/copyfail.

Ausführung

Das Programm erfordert ein Argument mit dem Pfad zu einer Eingabedatei. Beispiel:

./dist/copyfail "$(which su)"

<input_path> wird schreibgeschützt geöffnet und bei jeder Iteration als -Quelle verwendet, wobei stets ab Dateioffset begonnen wird. Eine gängige Wahl ist eine lesbare SUID-root-ELF wie .