CVE-2026-31431 (कॉपी फेल) — लाइव प्रोसेस कोड इंजेक्शन PoC

पेज कैश के माध्यम से चल रहे प्रोसेस में मनमाना कोड निष्पादन प्रदर्शित करता है।

by @secinfosex

यह क्या करता है:

1. एक टेस्ट बाइनरी संकलित करता है: check() { return 42; } एक अनंत लूप में
2. प्रोसेस लॉन्च करता है
3. "check() = 42" आउटपुट की प्रतीक्षा करता है
4. कॉपी फेल पेज कैश राइट के माध्यम से check() को getpid() शेलकोड से बदलता है
5. "check() = " आउटपुट की प्रतीक्षा करता है
6. आउटपुट से प्राप्त PID की तुलना वास्तविक प्रोसेस PID से करता है
7. पेज कैश पुनर्स्थापित करता है (posix_fadvise DONTNEED)

सफलता: check() वास्तविक PID लौटाता है — एक सिस्कॉल जो कर्नेल द्वारा प्रोसेस संदर्भ में निष्पादित किया गया। मनमाना कोड निष्पादन की पुष्टि हुई।

आवश्यकताएँ:

• algif_aead मॉड्यूल उपलब्ध वाला अनपैच्ड कर्नेल
• gcc
• रूट आवश्यक नहीं (लेकिन AF_ALG सॉकेट एक्सेस आवश्यक)

उपयोग: python3 copy_fail_inject_poc.py