Exploit de patch mémoire su via AF_ALG (recherche)

Un script Python compact qui exploite une vulnérabilité du noyau liée à AF_ALG pour patcher le binaire su en mémoire et élever les privilèges. Ceci est fourni uniquement à des fins éducatives et de recherche.

⚠️ N'utilisez pas ceci sur un système dont vous n'êtes pas propriétaire ou sans autorisation explicite. Une mauvaise utilisation peut violer les lois et les politiques de sécurité.

Objectif

• Démontrer comment les options de socket AF_ALG et splice peuvent être abusées pour modifier la mémoire exécutable dans certaines versions du noyau.
• Servir d'exemple minimal pour étudier les primitives d'exploitation du noyau et les techniques de patch mémoire.

Fonctionnement (vue d'ensemble)

• Ouvrir /usr/bin/su et le conserver en mémoire.
• Utiliser un socket AF_ALG avec des appels setsockopt et sendmsg soigneusement élaborés pour forcer le noyau à copier des octets contrôlés par l'attaquant dans les pages mappées du binaire su.
• Patcher une petite région du binaire su à l'aide d'appels splice répétés.
• Exécuter su pour obtenir un shell au point d'entrée patché.

Ceci n'est pas un « outil root » générique et ne fonctionne que sur des configurations de noyau vulnérables spécifiques.

Prérequis

• Un système Linux avec l'interface noyau vulnérable (AF_ALG + comportement spécifique de setsockopt).
• /usr/bin/su doit être présent et lisible.
• AF_ALG et l'algorithme cryptographique authesn(hmac(sha256),cbc(aes)) doivent être disponibles.

Utilisation (recherche uniquement)

git clone https://github.com/povzayd/CVE-2026-31431.git
python3 exploit.py

Vous devez exécuter ceci sur un laboratoire contrôlé ou une machine de test uniquement dont vous êtes propriétaire.