Linux कर्नेल — crypto/authencesn.c
  └── algif_aead (AF_ALG मॉड्यूल)
        └── इन-प्लेस ऑप्टिमाइज़ेशन (कमिट 72548b093ee3, 2017)
              └── AEAD scratch write → scatterlist की सीमा पार करता है
                    └── बाहरी फ़ाइल के पेज कैश में 4 बाइट्स लिखता है

1. authencesn एल्गोरिथम के साथ AF_ALG सॉकेट खोलें
2. लक्ष्य बाइनरी के पेज कैश पृष्ठों को AF_ALG सॉकेट में फीड करने के लिए splice() का उपयोग करें
   (उदाहरण: /usr/bin/sudo)
3. AEAD डिक्रिप्ट ऑपरेशन निष्पादित करें
4. authencesn गंतव्य बफ़र को स्क्रैच पैड के रूप में उपयोग करता है →
   वैध आउटपुट से बाहर seqno_hi (4 नियंत्रित बाइट्स) लिखता है,
   scatterlist की सीमा पार करता है
5. 4 बाइट्स लक्ष्य बाइनरी के पेज कैश पृष्ठ पर पहुँच जाती हैं
6. डिस्क पर फ़ाइल नहीं बदलती → एकीकरण जाँच कुछ भी पता नहीं लगाती
7. मेमोरी में संशोधित बाइनरी पेलोड निष्पादित करती है → रूट

# रिपॉजिटरी क्लोन करें

cd cve-2026-31431

# भेद्य इमेज बनाएँ
docker build -t copyfail-lab -f docker/Dockerfile.vulnerable .

# लैब चलाएँ
docker run --rm -it \
  --cap-add=NET_ADMIN \
  --security-opt seccomp=unconfined \
  copyfail-lab bash

# कंटेनर के अंदर:
cd /lab
python3 exploit/poc.py

# प्रभावित मॉड्यूल को अक्षम करें
echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif.conf
sudo modprobe -r algif_aead 2>/dev/null || true

cve-2026-31431/
├── README.md                    ← यह फ़ाइल
├── docs/
│   ├── technical-analysis.md    ← गहन तकनीकी विश्लेषण
│   └── affected-kernels.md      ← प्रभावित/पैच किए गए संस्करणों की तालिका
├── exploit/
│   ├── README.md                ← PoC दस्तावेज़ीकरण
│   └── poc.py                   ← प्रूफ ऑफ कॉन्सेप्ट (Python 3.10+)
├── mitigation/
│   ├── README.md                ← शमन मार्गदर्शिका
│   ├── disable-algif.conf       ← modprobe कॉन्फ़िग
│   └── check-vulnerable.sh      ← पता लगाने की स्क्रिप्ट
├── docker/
│   ├── Dockerfile.vulnerable    ← भेद्य लैब
│   └── Dockerfile.patched       ← शमन लागू के साथ लैब
└── scripts/
    └── setup-lab.sh             ← लैब ऑटोमेशन