CVE-2026-31431 PoC (copyfail)

Struktur

src/
├── main.rs          # Exploit: AF_ALG + splice zum Überschreiben von /bin/su
└── bin/
    └── payload.rs   # Payload

In sich geschlossene no_std-Binaries ohne Laufzeitabhängigkeiten:

• poc-rs: 4,1 KB (Payload eingebettet via include_bytes!)
• payload: 1,7 KB

Build

Erfordert Rust 1.85+:

cargo build --release --bin payload
cargo build --release

Verwendung

• x86_64:

./target/x86_64-unknown-none/release/poc-rs

• aarch64:

./target/aarch64-unknown-none/release/poc-rs

Bei Erfolg führt es das überschriebene /bin/su aus, das eine Root-Shell startet und id ausführt.

Haftungsausschluss

[!CAUTION] Nur für autorisierte Sicherheitsforschung und Tests.