1amba7man/linux-copy-fail-cve-2026-31431प्रूफ-ऑफ-कॉन्सेप्ट और CVE-2026-31431 (कॉपी फेल) का तकनीकी विश्लेषण, जो पेज कैश अखंडता को प्रभावित करने वाली लिनक्स कर्नेल विशेषाधिकार वृद्धि भेद्यता है।
यह रिपॉजिटरी CVE-2026-31431 का तकनीकी अवलोकन और प्रदर्शन प्रस्तुत करती है, जिसे आमतौर पर कॉपी फेल के रूप में जाना जाता है, जो एक लिनक्स कर्नेल भेद्यता है जो स्थानीय विशेषाधिकार वृद्धि को सक्षम बनाती है।
यह भेद्यता लिनक्स वितरणों की एक विस्तृत श्रृंखला को प्रभावित करती है और एक अन-विशेषाधिकार प्राप्त उपयोगकर्ता को कर्नेल के भीतर पेज कैश हैंडलिंग में असंगतताओं का फायदा उठाकर रूट एक्सेस प्राप्त करने की अनुमति देती है।
यह परियोजना केवल निम्नलिखित उद्देश्यों के लिए है:
उचित अनुमति के बिना सिस्टम पर इस जानकारी का अनधिकृत उपयोग सख्त वर्जित है।
यह भेद्यता लिनक्स कर्नेल के क्रिप्टोग्राफिक सबसिस्टम में उत्पन्न होती है, विशेष रूप से authencesn एल्गोरिदम की हैंडलिंग के भीतर।
यह एक स्थानीय उपयोगकर्ता को उन फाइलों के पेज कैश को संशोधित करने की अनुमति देता है जो अन्यथा केवल पठनीय हैं, बिना डिस्क पर संबंधित डेटा को बदले।
परिणामस्वरूप, एक फाइल निरीक्षण करने पर अपरिवर्तित दिखाई दे सकती है, जबकि मेमोरी में संशोधित सामग्री निष्पादित होती है।
शोषण प्रक्रिया में शामिल हैं:
AF_ALG और splice() जैसे कर्नेल इंटरफेस का लाभ उठानालिनक्स प्रदर्शन अनुकूलन के लिए फाइल डेटा को मेमोरी में संग्रहीत करने हेतु पेज कैश का उपयोग करता है।
इस भेद्यता में:
यह विसंगति गुप्त शोषण को सक्षम बनाती है और पारंपरिक फाइल अखंडता जांच को बायपास करती है।
सफल शोषण के परिणामस्वरूप हो सकता है:
इस रिपॉजिटरी में एक प्रदर्शन वीडियो शामिल है, जो दर्शाता है:
| भेद्यता | प्रकार | विशेषताएँ |
|---|---|---|
| डर्टी काउ | रेस कंडीशन | समय-निर्भर शोषण |
| डर्टी पाइप | पाइप बफर शोषण | कर्नेल मेमोरी ओवरराइट |
| कॉपी फेल | लॉजिक दोष | निर्धारक और विश्वसनीय |
यह परियोजना MIT लाइसेंस के तहत जारी की गई है।