CVE-2026-31431 - Linux कर्नेल में विशेषाधिकार वृद्धि (Privilege Escalation) शोषण

विवरण

CVE-2026-31431 भेद्यता के लिए कार्यात्मक शोषण जो कर्नेल के AF_ALG क्रिप्टोग्राफिक सबसिस्टम में एक दोष का शोषण करके, splice() सिस्टम कॉल के साथ मिलकर, Linux सिस्टम पर स्थानीय विशेषाधिकार वृद्धि की अनुमति देता है।

विशेषताएँ

• शोषण से पहले भेद्यता की पूर्ण जाँच
• विभिन्न लक्ष्यों के लिए कई पेलोड (SUID बाइनरी और /etc/passwd)
• रंगों और प्रगति पट्टी के साथ इंटरफ़ेस
• पेज कैश की वैकल्पिक सफाई
• गैर-स्थायी शोषण (केवल RAM मेमोरी को संशोधित करता है)

आवश्यकताएँ

• भेद्य कर्नेल वाला Linux सिस्टम
• algif_aead मॉड्यूल लोड होना चाहिए
• authencesn एल्गोरिदम उपलब्ध होना चाहिए
• Python 3.x
• लक्ष्य सिस्टम पर निष्पादन अनुमतियाँ

उपयोग

python3 cve-2026-31431-poc.py

स्क्रिप्ट स्वचालित रूप से निम्नलिखित करेगी:

1. भेद्यता की जाँच
2. उपयुक्त SUID लक्ष्यों की खोज
3. पेज कैश में पेलोड का इंजेक्शन
4. रूट शेल प्राप्त करने के लिए संशोधित बाइनरी का निष्पादन
5. पेज कैश की सफाई का विकल्प

चेतावनी

केवल स्पष्ट प्राधिकरण वाले सिस्टम के लिए उपयोग। यह उपकरण केवल स्वयं के सिस्टम या स्पष्ट प्राधिकरण वाले सिस्टम पर पेनेट्रेशन परीक्षण के लिए डिज़ाइन किया गया है।

तकनीकी विवरण

शोषण निम्नलिखित तरीके से काम करता है:

1. authencesn एल्गोरिदम के साथ AF_ALG सॉकेट का निर्माण
2. विशिष्ट AEAD पैरामीटरों का कॉन्फ़िगरेशन
3. पेज कैश से सॉकेट में पेज स्थानांतरित करने के लिए splice() का उपयोग
4. डिक्रिप्शन प्रक्रिया के दौरान लक्ष्य फ़ाइल के पेजों में इन-प्लेस लेखन

नोट

संशोधन केवल पेज कैश (RAM) में मौजूद होता है और सिस्टम को पुनः आरंभ करने पर खो जाता है, जिससे मूल बाइनरी स्वचालित रूप से बहाल हो जाती हैं।