Pour d'autres architectures, téléchargez l'artefact correspondant depuis la page GitHub Releases :

https://github.com/ErdemOzgen/copy-fail-cve-2026-31431/releases

Contenu

• Test Rapide (Sans Compilation)
• Prérequis de Compilation
• Compilation Locale
• Utilisation
• Dépannage
• Vue d'Ensemble
• Pourquoi C'est Important
• Cause Racine
• Chemin de Déclenchement dans authencesn
• Comment la Faille est Devenue Accessible
• Flux d'Exploitation de Haut Niveau
• Résumé du Correctif
• Remédiation
• Chronologie de Divulgation
• Comment Cela a Été Découvert
• Structure du Dépôt
• GitHub Actions
• Distributions Testées
• Références

Prérequis de Compilation

• Go 1.23+
• GNU Make

Compilation Locale

Compiler toutes les cibles Linux :

Compiler et générer les sommes de contrôle :

Binaires de sortie dans dist/ :

• copy-fail-cve-2026-31431_linux_amd64
• copy-fail-cve-2026-31431_linux_arm64
• copy-fail-cve-2026-31431_linux_386
• copy-fail-cve-2026-31431_linux_armv7
• SHA256SUMS

Utilisation

Exécution par défaut :

Utiliser un chemin cible personnalisé :

Désactiver l'exécution de su après l'exécution :

Afficher les métadonnées de compilation :

Dépannage

Si l'exécution échoue à l'offset 0 avec une erreur similaire à :

le noyau a très probablement rejeté le chemin AEAD en place vulnérable (par exemple parce que l'hôte est corrigé pour CVE-2026-31431 ou que algif_aead est atténué/désactivé).

Vérifications rapides :

Sur les systèmes corrigés, ce PoC est censé échouer.

Vue d'Ensemble

Selon la divulgation publique, le chemin vulnérable permet à un utilisateur local non privilégié d'influencer une primitive d'écriture de 4 octets dans le contenu du cache de pages de fichiers lisibles dans des conditions spécifiques.

La propriété opérationnelle importante est que la copie du cache de pages en mémoire peut diverger des octets sur disque pendant l'exécution, ce qui peut rendre l'analyse d'impact non triviale pour les équipes qui s'appuient uniquement sur des vérifications d'intégrité au niveau du disque.

Pourquoi C'est Important

Copy Fail est remarquable car il a été signalé comme :

• Déterministe (aucune condition de course requise dans le chemin de déclenchement décrit).
• Portable sur les principales distributions Linux lors des tests.
• Compact dans son implémentation, sans dépendance à un constructeur de payload externe.
• Pertinent au-delà du périmètre d'un seul processus en raison du comportement partagé du cache de pages.

Cause Racine

À un niveau élevé, le problème se situe à l'intersection de trois mécanismes :

1. La gestion des requêtes AEAD AF_ALG.
2. Le déplacement de données adossées au cache de pages via splice().
3. Le comportement de la zone de travail de déchiffrement authencesn.

Dans la conception vulnérable, les segments adossés au cache de pages peuvent être liés dans une forme de requête qui reçoit ensuite des écritures pendant le traitement de l'algorithme, violant une hypothèse clé selon laquelle seules les régions de destination prévues sont modifiées.

Chemin de Déclenchement dans authencesn

Dans le chemin documenté, authencesn utilise des opérations de zone de travail côté destination autour de la gestion de la disposition ESN et effectue une écriture à un offset au-delà du contrat de sortie de déchiffrement attendu.

Lorsqu'il est combiné avec la configuration AEAD en place et les références scatterlist chaînées, cette écriture peut atterrir dans la mémoire adossée au cache de pages pour des régions sélectionnées par l'attaquant.

Comment la Faille est Devenue Accessible

La divulgation décrit une évolution en plusieurs commits :

• Le comportement de authencesn est issu de l'historique d'intégration antérieur.
• Le support AEAD AF_ALG a introduit l'accessibilité depuis l'espace utilisateur avec l'interaction splice().
• L'optimisation en place ultérieure dans algif_aead a combiné les flux source et destination d'une manière qui a rendu cette intersection exploitable.

La leçon clé est le risque de composition : des changements individuellement raisonnables peuvent devenir dangereux en combinaison.

Flux d'Exploitation de Haut Niveau

Le rapport public et le PoC décrivent cette séquence :

1. Ouvrir et configurer un socket AEAD AF_ALG pour authencesn(hmac(sha256),cbc(aes)).
2. Fournir des métadonnées conçues et des données fragmentées.
3. Utiliser splice() pour acheminer les données de fichiers adossées au cache de pages à travers le chemin de requête.
4. Déclencher le traitement de déchiffrement et répéter par étapes contrôlées de 4 octets.

L'implémentation Go de ce dépôt reflète la logique de ce PoC public pour la recherche et la validation dans des environnements autorisés.

Résumé du Correctif

Le correctif signalé rétablit l'opération AEAD en place vulnérable dans algif_aead vers un comportement hors place.

Conceptuellement :

• Avant le correctif : la source et la destination pouvaient fusionner en une seule chaîne inscriptible pour ce chemin.
• Après le correctif : la source et la destination restent séparées, empêchant les segments source adossés au cache de pages d'être utilisés comme régions de destination inscriptibles dans ce flux.

Remédiation

• Corriger les noyaux vers des versions contenant le correctif en amont.
• Déployer les mises à jour des paquets de noyau du fournisseur sur l'ensemble du parc et des images.
• Envisager des contrôles de durcissement temporaires (par exemple, des restrictions de politique sur l'utilisation de AF_ALG lorsque cela est opérationnellement faisable).
• Valider la remédiation avec des vérifications à l'exécution, pas uniquement avec des flux de sommes de contrôle sur disque.

Chronologie de Divulgation

Basée sur le rapport public :

Comment Cela a Été Découvert

La recherche publiée crédite une analyse de sous-système assistée par IA et guidée par des humains, axée sur les chemins de code crypto accessibles depuis l'espace utilisateur et la provenance scatterlist/page sous splice().

Structure du Dépôt

• main.go : portage Go du PoC.
• Makefile : cibles de compilation Linux multi-architectures déterministes.
• .github/workflows/build.yml : flux de travail CI de compilation et de publication d'artefacts.

GitHub Actions

Fichier de flux de travail : .github/workflows/build.yml

Déclencheurs :

• Pull requests
• Push vers main
• Push de tag correspondant à v*
• workflow_dispatch manuel

Comportement :

1. Compile tous les binaires Linux avec sommes de contrôle via make clean checksums.
2. Téléverse les artefacts CI nommés avec ref + SHA du commit.
3. Publie automatiquement les ressources de release pour les tags correspondant à v*.

Flux de release suggéré :

Distributions Testées

Références

• Article public original : https://xint.io/blog/copy-fail-linux-distributions
• Entrée CVE : CVE-2026-31431