CVE-2026-31431 ("Copy Fail") - PoC Avanzado de LPE - Reescritura en C

Un PoC (Prueba de Concepto) avanzado y byte-perfecto de Escalada de Privilegios Local (LPE) para CVE-2026-31431, que explota una falla lógica en el subsistema de criptografía del kernel de Linux (algif_aead).

Este repositorio contiene una implementación en C altamente optimizada que sobrescribe de forma fiable la memoria de Page Cache de solo lectura manipulando la interfaz de socket AF_ALG y la llamada al sistema splice().

Resumen de la Vulnerabilidad

La vulnerabilidad, apodada "Copy Fail", permite a un atacante local sin privilegios forzar al kernel a escribir las salidas de operaciones criptográficas directamente en las páginas mapeadas en memoria de cualquier archivo del sistema. Al apuntar a /usr/bin/su, este PoC logra una inyección de memoria de copia cero, otorgando una shell root instantánea sin modificar el binario físico en disco.

Matriz de Investigación y Compatibilidad entre Distribuciones

Se han realizado pruebas exhaustivas en varias distribuciones Linux modernas para determinar la ventana de explotabilidad y observar los comportamientos de los parches.

Análisis del Parche (El "Fallo Silencioso")

En kernels parcheados (p. ej., 6.19.14+ y 7.0.0+), el exploit se ejecuta sin bloquearse ni lanzar EINVAL (Fallo Silencioso). El kernel analiza correctamente las cabeceras rtattr de Netlink en bruto, pero aplica correctamente los permisos de página VM_MAYWRITE durante la fase de escritura de splice(). Asigna silenciosamente un búfer seguro en lugar de sobrescribir la Page Cache de solo lectura de /usr/bin/su.

Uso

Compilación

gcc copy_fail_exp.c -o copy_fail_exp
chmod +x copy_fail_exp

Ejecución

./copy_fail_exp

Salida Esperada (Sistema Vulnerable):

[*] CVE-2026-31431 Research - Ultimate C Implementation
[+] Page Cache completely overwritten.
[+] Detonating modified binary...
# whoami
root

Referencia

• https://copy.fail/
• CVE-2026-31431

Aviso Legal

Este código se publica estrictamente con fines educativos, de investigación defensiva y de modelado de amenazas. No lo ejecute en sistemas de producción ni en ningún entorno donde no tenga autorización explícita.