Linux CopyFail - Version C - CVE-2026-31431

Version C propre de Copy Fail (CVE-2026-31431) - Exploit d'élévation de privilèges locale Linux utilisant la primitive AF_ALG + authencesn + splice. Écrase le cache de pages de /usr/bin/su avec un petit shellcode setuid pour obtenir les privilèges root. Preuve de concept à but éducatif uniquement.

Implémentation C propre et lisible de la vulnérabilité d'élévation de privilèges locale Linux Copy Fail (CVE-2026-31431).

Il s'agit d'un portage de l'exploit Python minifié d'origine.

** Avertissement** : Ceci est une preuve de concept à des fins éducatives et de recherche uniquement. Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test.

Fonctionnalités

• Code C propre et bien commenté
• Aucune dépendance Python
• Fonctionne sur la plupart des distributions Linux affectées par le bug (noyaux depuis ~2017)
• Utilise la primitive AF_ALG + authencesn + splice()

Comment ça fonctionne (Explication simple)

L'exploit abuse d'un défaut logique dans le sous-système cryptographique du noyau Linux (algif_aead). Il permet à un utilisateur non privilégié d'écrire 4 octets contrôlés dans le cache de pages de n'importe quel fichier lisible (par ex. /usr/bin/su).

Nous écrasons la copie en mémoire de /usr/bin/su avec un petit shellcode setuid qui lance un shell root.

Compilation et exécution

git clone https://github.com/beatbeast007/Linux-CopyFail-C-Version-CVE-2026-31431
cd Linux-CopyFail-C-Version-CVE-2026-31431bash

make
sudo ./copyfail

Ou manuellement :

gcc src/copyfail.c -o copyfail -lz -Wall -Wextra -O2
./copyfail

Testé sur

• Kali Linux
• Ubuntu 24.04

Avertissement

Cet exploit modifie uniquement le cache de pages (en mémoire). Un redémarrage restaure le binaire d'origine. Son exécution rend /usr/bin/su temporairement écrasé. Appliquez le correctif à votre noyau dès que possible (consultez les mises à jour de sécurité de votre distribution).

Références

Analyse officielle : https://xint.io/blog/copy-fail-linux-distributions PoC Python d'origine : https://github.com/theori-io/copy-fail-CVE-2026-31431

Légal

Ce dépôt est à des fins éducatives uniquement. Je ne suis pas responsable de toute utilisation abusive.

LICENCE

Licence MIT