Copy Fail ARM64 अनुसंधान (CVE-2026-31431)

Copy Fail Linux कर्नेल विशेषाधिकार उन्नयन भेद्यता (CVE-2026-31431) का विश्लेषण और ARM64 पुनरुत्पादन, जिसे मूल रूप से Xint द्वारा प्रकाशित किया गया था।

ब्लॉग पोस्ट: Copy Fail on ARM64: Understanding and Porting CVE-2026-31431

क्या शामिल है

फ़ाइल	विवरण
src/copy_fail_exp.py	Xint/Theori से मूल x86-64 PoC
src/copy_fail_exp_readable.py	उपरोक्त का डीऑब्फस्केटेड संस्करण, टिप्पणियों और उचित चर नामों के साथ
src/shellcode_analysis.py	पेलोड ELF को lief के साथ पार्स करने और capstone के साथ डिसअसेम्बल करने की स्क्रिप्ट
arm64_syscall/call.s	शेलकोड के लिए ARM64 असेंबली (setuid + execve + exit)

क्या शामिल नहीं है

निम्नलिखित फ़ाइलें इस रिपॉज़िटरी में शामिल नहीं हैं। ये पूर्ण ARM64 एक्सप्लॉइट बिल्ड श्रृंखला का निर्माण करती हैं और दुरुपयोग की बाधा को कम करने से बचने के लिए इन्हें रोका गया है। (निजी gist)

• ARM64 न्यूनतम ELF बिल्डर
• शेलकोड संपीड़न/हेक्स निष्कर्षण उपकरण
• संकलित ARM64 बाइनरी
• एम्बेडेड पेलोड के साथ पूर्ण ARM64 एक्सप्लॉइट स्क्रिप्ट

लिंक किया गया ब्लॉग पोस्ट निर्माण दृष्टिकोण का पर्याप्त विस्तार में वर्णन करता है ताकि एक प्रेरित शोधकर्ता इस कार्य को स्वतंत्र रूप से पुनरुत्पादित कर सके।

अस्वीकरण

यह रिपॉज़िटरी केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए है। स्पष्ट प्राधिकरण के बिना किसी भी सिस्टम पर इस सामग्री का कोई भी भाग उपयोग न करें।