Copy Fail eBPF का उपयोग करके, एक पंक्ति के कोड से मरम्मत

CVE-2026-31431, जिसे Copy Fail भी कहा जाता है, को bpftrace कमांड के माध्यम से एक पंक्ति के कोड से ठीक किया जा सकता है, बिना kpatch संकलित किए, बिना cargo संकलित किए

English Version|中文版本

विचार

इस भेद्यता का दोहन करने के लिए, AF_ALG इंटरफ़ेस से बाइंड करना आवश्यक है, और क्रिप्टोग्राफ़िक एल्गोरिदम authencesn का उपयोग करना होगा, जिसका उपयोग अधिकांश प्रोग्राम नहीं करते हैं। यही वह जगह है जहाँ मरम्मत कोड काम कर सकता है।

फ़ाइल सूची

├── kfunc.sh

├── kprobe.sh

├── tests

│   └── bind_af_alg.py

└── tracepoint.sh

इतनी सारी फ़ाइलें क्यों

tracepoint.sh का मूल लेखक @天擎智能云 है, उनका मूल कोड WeChat सार्वजनिक खाते पर प्रकाशित हुआ था

मैंने इस कोड का परीक्षण किया, यह वास्तव में काम करता है।

लेकिन, https://github.com/Jannik2099/copyfail-ebpf-mitigation से प्रेरित होकर, मैंने पाया कि यदि प्रोग्राम केवल AF_ALG इंटरफ़ेस से बाइंड करता है, लेकिन क्रिप्टोग्राफ़िक एल्गोरिदम authencesn का उपयोग नहीं करता है, तो भी उस प्रक्रिया को बिना शर्त मार दिया जाता है।

स्पष्टीकरण थोड़ा कमज़ोर है, कोड देखें।

इसलिए, Deepseek की मदद से, मैंने परीक्षण करने में 1 दिन बिताया, और 2 अन्य मरम्मत कोड सत्यापित किए। वे AF_ALG इंटरफ़ेस से बाइंड करने और क्रिप्टोग्राफ़िक एल्गोरिदम authencesn का उपयोग करने वाली सभी प्रक्रियाओं को रिकॉर्ड और अस्वीकार कर सकते हैं।

परीक्षण परिणाम

चलाने की शर्तें

！！सत्यापित नहीं किया गया！！