
Analyse und ARM64-Reproduktion von Copy Fail (CVE-2026-31431)
Analyse und ARM64-Reproduktion der Linux-Kernel-Privilegieneskalations-Schwachstelle Copy Fail (CVE-2026-31431), ursprünglich offengelegt von Xint.
Blogbeitrag: Copy Fail on ARM64: Understanding and Porting CVE-2026-31431
| Datei | Beschreibung |
|---|---|
src/copy_fail_exp.py | Ursprünglicher x86-64-PoC von Xint/Theori |
src/copy_fail_exp_readable.py | Deobfuskierte Version des obigen Skripts mit Kommentaren und aussagekräftigen Variablennamen |
src/shellcode_analysis.py | Skript zum Parsen des Payload-ELF mit lief und zum Disassemblieren mit capstone |
arm64_syscall/call.s | ARM64-Assembler für den Shellcode (setuid + execve + exit) |
Die folgenden Dateien sind nicht enthalten in diesem Repository. Sie bilden die vollständige ARM64-Exploit-Build-Kette und werden zurückgehalten, um die Hürde für Missbrauch nicht zu senken. (Privates Gist)
Der verlinkte Blogbeitrag beschreibt den Konstruktionsansatz detailliert genug, dass ein motivierter Forscher die Arbeit unabhängig reproduzieren kann.
Dieses Repository dient ausschließlich Bildungszwecken und autorisierter Sicherheitsforschung. Verwenden Sie keines dieser Materialien auf Systemen ohne ausdrückliche Genehmigung.