CVE-2026-31431 (Copy Fail) — PoC de Inyección de Código en Procesos en Vivo

Demuestra la ejecución arbitraria de código en un proceso en ejecución mediante la caché de páginas.

por @secinfosex

Qué hace:

1. Compila un binario de prueba: check() { return 42; } en un bucle infinito
2. Lanza el proceso
3. Espera la salida "check() = 42"
4. Reemplaza check() con el shellcode de getpid() mediante la escritura en la caché de páginas de Copy Fail
5. Espera la salida "check() = "
6. Compara el PID de la salida con el PID real del proceso
7. Restaura la caché de páginas (posix_fadvise DONTNEED)

Éxito: check() devuelve el PID real — una syscall ejecutada por el kernel en el contexto del proceso. Ejecución arbitraria de código confirmada.

Requisitos:

• Kernel sin parchear con el módulo algif_aead disponible
• gcc
• No se requiere root (pero se necesita acceso al socket AF_ALG)

Uso: python3 copy_fail_inject_poc.py