CVE-2026-31431 PoC (copyfail)

संरचना

src/
├── main.rs          # एक्सप्लॉइट: AF_ALG + splice का उपयोग करके /bin/su को ओवरराइट करना
└── bin/
    └── payload.rs   # पेलोड

शून्य रनटाइम निर्भरताओं के साथ स्व-निहित no_std बाइनरी:

• poc-rs: 4.1 KB (पेलोड include_bytes! के माध्यम से एम्बेडेड)
• payload: 1.7 KB

बिल्ड

Rust 1.85+ की आवश्यकता है:

cargo build --release --bin payload
cargo build --release

उपयोग

• x86_64:

./target/x86_64-unknown-none/release/poc-rs

• aarch64:

./target/aarch64-unknown-none/release/poc-rs

सफलता पर, ओवरराइट किए गए /bin/su को निष्पादित करता है जो एक रूट शेल उत्पन्न करता है और id निष्पादित करता है।

अस्वीकरण

[!CAUTION] केवल अधिकृत सुरक्षा अनुसंधान और परीक्षण के लिए।