CVE-2026-31431 - AF_ALG AEAD Splice UAF PoC

बहु-भाषा कार्यान्वयन और Python के पुराने संस्करणों के साथ संगतता।

C (exploit.c)

gcc -o exploit exploit.c -O2
gcc -o exploit exploit.c -static -O2
./exploit

Ubuntu 20.04 पर परीक्षण किया गया:

Python (exploit-python3-8-10.py)

Python 3.8.10 और पुराने संस्करणों के साथ संगत। संगतता नोट:

• os.splice() के लिए 3.10+ आवश्यक है — ctypes का उपयोग करके सीधे libc splice() को कॉल करता है
• setsockopt(..., None, 4) 3.8 पर TypeError उठाता है — पूर्णांक रूप का उपयोग करता है
• पेलोड zlib-संपीड़ित हेक्स के रूप में संग्रहीत

python3 exploit-python3-8-10.py

Ubuntu 20.04 / Python 3.8.10 पर परीक्षण किया गया:

अस्वीकरण

केवल अधिकृत सुरक्षा अनुसंधान और परीक्षण के लिए।