cve-2026-31431

CVE-2026-31431

Este documento describe un exploit público en Python relacionado con la vulnerabilidad CVE-2026-31431. El código demuestra la explotación de la falla utilizando primitivas del subsistema AF_ALG de Linux, operaciones de cifrado AEAD y manipulación de memoria mediante splice(), con el objetivo de sobrescribir partes de un binario privilegiado (/usr/bin/su) y posteriormente ejecutar el proceso resultante.

Características del exploit

• Implementado en Python 3
• Utiliza sockets AF_ALG (authencesn)
• Emplea operaciones criptográficas AEAD
• Hace uso de splice() para la interacción directa con descriptores de archivo
• Realiza escritura incremental en un binario privilegiado