.
├── container
│   ├── container.md  # Idées d'évasion de conteneur
│   ├── expenv  # Environnement du conteneur
│   │   ├── bin
│   │   │   ├── gscontainer
│   │   │   └── share
│   │   ├── Dockerfile
│   │   ├── run.sh
│   │   └── src
│   │       ├── gscontainer.c
│   │       └── share.c
│   ├── images
│   │   ├── container.png
│   │   ├── getshell.png
│   │   ├── host.png
│   │   ├── payload.png
│   │   └── share.png
│   ├── recode.bin  # Shellcode monophase
│   └── stager
│       ├── shell.elf  # Shellcode par étapes intégré dans l'exploit
│       ├── stager1.bin
│       ├── stager2.bin
│       ├── stager3.bin
│       └── stager4.bin
├── doc
│   ├── cve-2026-31431.md  # Analyse synthétique par xint.io
│   └── shellcode.md  # Qu'est-ce qu'un shellcode
├── exp.py # curl http://copy.fail/exp -o exp.py
├── README.md
├── success
│   ├── code.py  # Shellcode extrait de exp.py
│   └── exploit.c # Exploit simplifié en C, contient un shellcode msf natif pour élévation de privilèges (nécessite une désinfection personnalisée)
└── test
    ├── exptest.c # Version sans commentaires
    └── test.c # Version correcte avec commentaires pour faciliter la compréhension

splice(fichier → pipe → AF_ALG)
    ↓
af_alg_sendmsg : page de cache de fichier → TX SGL (zéro copie)
    ↓
_aead_recvmsg : optimisation in-place
   ├─ memcpy_sglist : AAD+texte chiffré copiés vers RX SGL
   ├─ sg_chain : la page de tag (toujours pointant vers le cache de fichier) chaînée dans RX SGL
   └─ req->src = req->dst (= scatterlist contenant la page de cache de fichier)
    ↓
crypto_authenc_esn_decrypt : réarrangement ESN
   └─ scatterwalk_map_and_copy(tmp+1, dst, assoclen+cryptlen, 4, 1)
      ↓ parcourt le scatterlist dst jusqu'à la position du tag
      ↓ kmap_local_page() mappe la page de cache de fichier
      ↓ memcpy : écrit seqno_lo dans la page de cache de fichier
    ↓
Échec de vérification HMAC → retourne -EBADMSG
    ↓
La page de cache de fichier est modifiée, le noyau ne marque pas la page comme sale, le fichier disque reste inchangé

Before : aead_request_set_crypt(..., rsgl_src,
                                areq->first_rsgl.sgl.sgt.sgl, ...)
                                ^  src == dst  ^

After  : aead_request_set_crypt(..., tsgl_src,
                                areq->first_rsgl.sgl.sgt.sgl, ...)
                                ^  src ≠ dst  ^  (TX SGL pour src, RX SGL pour dst)

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead