Copy Fail - Python 3.9 PoC (CVE-2026-31431)

Der öffentliche Copy-Fail-Exploit war nicht mit Python 3.9 kompatibel, dieser hier schon.

Das Original wurde modifiziert, indem das nicht verfügbare os.splice() durch einen schlanken ctypes-Polyfill ersetzt wurde.

---

🚨 RECHTLICHER HAFTUNGSAUSSCHLUSS (CFAA & verwandte Gesetze)

DIESE SOFTWARE WIRD NUR FÜR BILDUNGSZWECKE UND AUTORISIERTE SICHERHEITSFORSCHUNG BEREITGESTELLT.

Durch das Herunterladen, Verwenden oder Ansehen dieses Codes stimmst du Folgendem zu:

• Du wirst diesen Exploit nur auf Systemen verwenden, die dir gehören oder für die du eine ausdrückliche schriftliche Genehmigung des Eigentümers hast.
• Unautorisierter Zugriff, Modifikation oder Nutzung dieses Codes gegen ein System ohne Erlaubnis ist illegal und kann gegen folgende Gesetze verstoßen:
  • Computer Fraud and Abuse Act (CFAA) (18 U.S.C. § 1030) — Vereinigte Staaten
  • Computer Misuse Act — Vereinigtes Königreich
  • Entsprechende Computerkriminalitätsgesetze in deiner Rechtsordnung
• Der/die Autor(en) und Mitwirkende lehnen ausdrücklich jegliche Haftung für Schäden, rechtliche Konsequenzen oder Missbrauch dieser Software ab.
• Dieses Repository billigt, fördert oder unterstützt keinerlei illegale Aktivitäten.

Du bist allein verantwortlich für deine Handlungen und alle Konsequenzen, die aus der Nutzung dieses Codes entstehen.

---

Über die Schwachstelle

CVE-2026-31431 („Copy Fail") ist ein Logikfehler in der authencesn-Kryptografievorlage des Linux-Kernels (Teil der AF_ALG-Schnittstelle). Er ermöglicht jedem unprivilegierten lokalen Benutzer einen kontrollierten 4-Byte-Schreibzugriff in den Page Cache jeder lesbaren Datei.

• Entdeckt von Xint / Theori
• Betrifft praktisch alle Linux-Distributionen, die seit 2017 ausgeliefert wurden
• Original-PoC: theori-io/copy-fail-CVE-2026-31431
• Aktuelle Informationen zu betroffenen Systemen und Gegenmaßnahmen: https://github.com/theori-io/copy-fail-CVE-2026-31431/issues

---

Getestete Umgebungen

• Python 3.9 auf RHEL 4.18.0-553.120.1.el8_10.x86_64, funktioniert aber auch auf vielen anderen Distributionen. Siehe ursprünglich

---

Verwendung

1. Klone dieses Repository:
   root@kitploit:~

   git clone https://github.com/w3llr00t3d/CVE-2026-31431-PoC.git
   cd CVE-2026-31431-PoC
   
   

2. Als ausführbar markieren:
   root@kitploit:~

   chmod +x poc.py
   
   

3. Ausführen:
   root@kitploit:~

   python3 poc.py