Preuve de concept CVE-2026-31431 (copyfail)

Structure

src/
├── main.rs          # Exploit : AF_ALG + splice pour écraser /bin/su
└── bin/
    └── payload.rs   # Charge utile

Binaires no_std autonomes sans aucune dépendance d'exécution :

• poc-rs : 4,1 Ko (charge utile intégrée via include_bytes!)
• payload : 1,7 Ko

Compilation

Nécessite Rust 1.85+ :

cargo build --release --bin payload
cargo build --release

Utilisation

• x86_64 :

./target/x86_64-unknown-none/release/poc-rs

• aarch64 :

./target/aarch64-unknown-none/release/poc-rs

En cas de succès, exécute le /bin/su écrasé, qui lance un shell root et exécute id.

Avertissement

[!CAUTION] Réservé à la recherche et aux tests de sécurité autorisés uniquement.