
Proof-of-Concept-Exploit für CVE-2026-31431, eine Linux-Kernel-Privilegieneskalation, mit x86_64-, AArch64- und C-Payloads, um auf betroffenen Distributionen Root-Rechte zu erlangen.
Copy Fail(CVE-2026-31431)PoC 与 payload 示例。
| Distro | Kernel-Version |
|---|---|
| Ubuntu 24.04 LTS | 6.17.0-1007-aws |
| Amazon Linux 2023 | 6.18.8-9.213.amzn2023 |
| RHEL 10.1 | 6.12.0-124.45.1.el10_1 |
| SUSE 16 | 6.12.0-160000.9-default |
Führen Sie copy_fail_exp.py auf einer betroffenen Linux-Distribution aus, um Root-Rechte zu erhalten.
Die folgenden Schritte dienen dazu, die Payload-Datei lokal neu zu erzeugen, um Debugging und Verifizierung zu erleichtern.
payloads/x86_64.asm)Abhängigkeiten installieren:
apt install -y nasm
Kompilieren:
nasm -f bin x86_64.asm -o payload.bin
Ergebnis prüfen:
wc -c payload.bin
xxd payload.bin
payloads/aarch64.s)Abhängigkeiten installieren:
apt install -y binutils-aarch64-linux-gnu gcc-aarch64-linux-gnu
Kompilieren:
aarch64-linux-gnu-as aarch64.s -o aarch64.o
aarch64-linux-gnu-objcopy -O binary -j .text aarch64.o aarch64.bin
Ergebnis prüfen:
wc -c payload.bin
file payload.bin
xxd payload.bin
payloads/payload.c)Kompilieren:
gcc -Os -s payload.c -o payload.bin
Ergebnis prüfen:
wc -c payload.bin
file payload.bin