Exploit de parcheo de memoria su mediante AF_ALG (investigación)

Un script Python compacto que explota una vulnerabilidad del kernel relacionada con AF_ALG para parchear el binario su en memoria y escalar privilegios. Se proporciona solo con fines educativos y de investigación.

⚠️ No lo uses en ningún sistema que no sea tuyo o sin autorización explícita. El uso indebido puede violar leyes y políticas de seguridad.

Propósito

• Demostrar cómo las opciones de socket AF_ALG y splice pueden ser abusadas para modificar memoria ejecutable en versiones específicas del kernel.
• Servir como un ejemplo mínimo para estudiar primitivas de explotación del kernel y técnicas de parcheo de memoria.

Cómo funciona (a alto nivel)

• Abre /usr/bin/su y lo mantiene en memoria.
• Usa un socket AF_ALG con llamadas setsockopt y sendmsg cuidadosamente diseñadas para forzar al kernel a copiar bytes controlados por el atacante en las páginas mapeadas del binario su.
• Parchea una pequeña región del binario su usando llamadas repetidas a splice.
• Ejecuta su para obtener un shell en el punto de entrada parcheado.

Esto no es una "herramienta root" genérica y solo funciona en configuraciones específicas de kernel vulnerable.

Requisitos

• Un sistema Linux con la interfaz de kernel vulnerable (AF_ALG + comportamiento específico de setsockopt).
• /usr/bin/su debe estar presente y ser legible.
• AF_ALG y el algoritmo criptográfico authencesn(hmac(sha256),cbc(aes)) deben estar disponibles.

Uso (solo para investigación)

git clone https://github.com/povzayd/CVE-2026-31431.git
python3 exploit.py

Debes ejecutarlo en un laboratorio controlado o en una máquina de pruebas que sea tuya.