CVE-2026-31431 (« Copy Fail ») - Preuve de concept avancée d'élévation de privilèges - Réécriture en C

Une preuve de concept (PoC) avancée et parfaitement fidèle d'élévation de privilèges locaux (LPE) pour CVE-2026-31431, exploitant une faille logique dans le sous-système cryptographique du noyau Linux (algif_aead).

Ce dépôt contient une implémentation en C hautement optimisée qui écrase de manière fiable la mémoire cache des pages en lecture seule en manipulant l'interface socket AF_ALG et l'appel système splice().

Présentation de la vulnérabilité

La vulnérabilité, surnommée « Copy Fail », permet à un attaquant local non privilégié de forcer le noyau à écrire les sorties des opérations cryptographiques directement dans les pages mappées en mémoire de n'importe quel fichier du système. En ciblant /usr/bin/su, ce PoC réalise une injection mémoire à copie zéro, offrant un shell root instantané sans modifier le binaire physique sur le disque.

Recherche multi-distributions et matrice de compatibilité

Des tests approfondis ont été menés sur diverses distributions Linux modernes afin de déterminer la fenêtre d'exploitabilité et d'observer les comportements des correctifs.

Analyse du correctif (l'« échec silencieux »)

Sur les noyaux corrigés (par exemple, 6.19.14+ et 7.0.0+), l'exploit s'exécute sans planter ni renvoyer EINVAL (échec silencieux). Le noyau analyse correctement les en-têtes bruts Netlink rtattr, mais applique correctement les permissions de page VM_MAYWRITE lors de la phase de réécriture via splice(). Il alloue silencieusement un tampon sûr au lieu d'écraser le cache de pages en lecture seule de /usr/bin/su.

Utilisation

Compilation

gcc copy_fail_exp.c -o copy_fail_exp
chmod +x copy_fail_exp

Exécution

./copy_fail_exp

Sortie attendue (système vulnérable) :

[*] CVE-2026-31431 Research - Ultimate C Implementation
[+] Page Cache completely overwritten.
[+] Detonating modified binary...
# whoami
root

Référence

• https://copy.fail/
• CVE-2026-31431

Avertissement

Ce code est publié strictement à des fins éducatives, de recherche défensive et de modélisation des menaces. Ne l'exécutez pas sur des systèmes de production ni dans tout environnement où vous ne disposez pas d'une autorisation explicite.