Copy Fail MCP

📖 Guía de instalación — inicio rápido, configuración manual y solución de problemas

CVE-2026-31431 — La peor vulnerabilidad de Linux jamás descubierta. Ahora controlable mediante MCP.

732 bytes de Python. Sin compilación. Sin condición de carrera. Sin offsets por distribución. Un solo disparo, root universal en todos los kernels de Linux construidos desde 2017.

Esta herramienta es un servidor MCP + panel web que prueba cualquier sistema Linux alcanzable para detectar la vulnerabilidad. Se creó porque el PoC original ya es trivial de usar — esto solo añade una interfaz, escaneo de red y seguimiento de flotas.

ADVERTENCIA: Este es un LPE real del kernel. Úsalo únicamente en sistemas que poseas o sobre los que tengas permiso explícito por escrito para realizar pruebas. El uso no autorizado es un delito grave en la mayoría de las jurisdicciones.

Por Qué Esta Es la Peor Vulnerabilidad del Siglo

Las Cuatro Cosas Que Lo Hacen Sin Precedentes

1. Fue encontrado por una IA en una hora. La plataforma Xint Code de Theori escaneó el subsistema crypto/ de Linux con una única indicación del operador. Una hora después, tenía un LPE universal que había eludido a todo revisor humano, herramienta de análisis estático y fuzzer durante nueve años. El error existía desde 2017 y requería razonamiento entre subsistemas (procedencia del socket AF_ALG + comportamiento de escritura basura de authencesn) — exactamente el tipo de conexión en el que las herramientas nativas de LLM sobresalen. El costo del descubrimiento fue insignificante. Las implicaciones para el panorama de vulnerabilidades son existenciales.

2. El exploit son 732 bytes de Python puro, sin dependencias. No se necesita cadena de compilación. Ni bibliotecas que instalar. Sin offsets específicos de arquitectura. Funciona de forma idéntica en servidores x86_64, routers aarch64, dispositivos NAS ARM y cualquier otro hardware Linux que ejecute Python 3.10+. Puedes pegarlo en una shell web, enviarlo por netcat o escribirlo desde un USB. La barrera para la weaponización es efectivamente cero.

3. No deja rastro en disco. El exploit corrompe solo la caché de páginas en memoria del kernel. El binario en disco de /usr/bin/su nunca se modifica. Toda herramienta de integridad de archivos que funcione comparando checksums en disco — AIDE, Tripwire, dm-verity — no ve nada anómalo. La corrupción desaparece al reiniciar. La única forma de detectar que un exploit se ejecutó es atraparlo en vuelo mediante auditd o eBPF. A efectos forenses, el exploit es invisible.

4. Miles de millones de dispositivos nunca serán parcheados. Las principales distribuciones (Ubuntu, RHEL, Debian, SUSE) publicaron parches en 72 horas. Pero el error del kernel está integrado en todos los dispositivos Linux construidos desde 2017 que tengan CONFIG_CRYPTO_USER_API_AEAD=y — que son prácticamente todos. Routers OpenWrt (sin parche a fecha de 2026-05-02). Cámaras IP que ejecutan kernels de fabricante de 2019. Smart TVs con ramas de firmware congeladas. Bombas de infusión médica que requieren recertificación de la FDA para cada actualización. Controladores industriales con ciclos de soporte de 10 años. Los dispositivos Android están protegidos por una restricción de política de SELinux accidental — no por un arreglo del kernel — y los dispositivos rooteados/con ROM personalizada, las tablets Fire antiguas y los sticks de Android TV están completamente expuestos. El número total no son millones. Son miles de millones. Y para la mayoría de ellos, el parche nunca llegará.

Qué Hace Esta Herramienta

Esta es una herramienta de pruebas de seguridad y concienciación construida alrededor del PoC público. No hace nada que el script original de 732 bytes no haga ya. Lo que añade:

• Escaneo de red — sondear una subred /24 en busca de hosts SSH, identificar Linux por banner
• Vista general de flota — panel persistente de hosts descubiertos con estado de vulnerabilidad
• Pruebas con un clic — comprobar kernel, ejecutar exploit, aplicar mitigación desde una interfaz web
• Valores predeterminados seguros — mitigación en seco, limpieza tras el exploit, banners de advertencia en todas partes
• Múltiples vías de entrada — agente SSH, tubería netcat, web shell, acceso físico

El exploit en sí es público, trivialmente copiable y no puede dejar de ser descubierto. Esta herramienta existe para hacer que las pruebas sean rápidas y seguras para quienes tienen autorización para probar.

Inicio Rápido

git clone https://github.com/sandraschi/copy-fail-mcp
cd copy-fail-mcp
just

Esto abre un panel interactivo que muestra todos los comandos disponibles. Ejecuta just bootstrap para instalar las dependencias, y luego just serve o just dev para comenzar.

Configuración Manual

Si no tienes just instalado:

Install

pip install copy-fail-mcp

Check a target

copy-fail check --host 192.168.1.100

Start web dashboard

copy-fail serve --http --port 10955

Then open http://localhost:10954

Todas las Herramientas MCP

Cómo Funciona el Exploit (en 30 segundos)

User → AF_ALG socket (authencesn) → splice() target file → HMAC fails
                                                                  ↓
                                     4 bytes written past AEAD boundary
                                               ↓
                                      Into page cache of /usr/bin/su
                                               ↓
                                      su is now corrupted in memory
                                               ↓
                                      Run su → root shell

El error: dos comportamientos de subsistema que eran inofensivos por separado se vuelven letales al combinarse. La ruta de splice de AF_ALG expone las páginas de la caché de páginas como salida escribible. authencesn escribe 4 bytes más allá del límite legítimo de AEAD como espacio de trabajo. Júntalos y puedes corromper la representación en memoria de cualquier archivo legible con datos precisamente controlados. El exploit apunta a la comprobación de permisos de /usr/bin/su.

Licencia

MIT. El script del exploit es de Taeyang Lee / Theori / Xint Code Research Team (PoC original).