CopyFail: CVE-2026-31431

copy.fail का पायथन कार्यान्वयन। setuid-root बाइनरी के पेज कैश को AF_ALG + splice के माध्यम से अधिलेखित करके रूट प्राप्त करता है। कोई रेस नहीं, कोई ऑफसेट नहीं 2017 से किसी भी Linux डिस्ट्रो पर काम करता है।

आवश्यकताएँ

• Python 3.6+ (3.12+ मूल रूप से os.splice का उपयोग करता है; पुराने संस्करण ctypes का सहारा लेते हैं)
• Linux कर्नेल जिसमें authencesn(hmac(sha256),cbc(aes)) हो; यदि गुम है: modprobe authencesn hmac cbc

आर्किटेक्चर

x86_64 i386/i686 armv6l/armv7l aarch64

उपयोग

python3 copyfail.py           # run exploit
python3 copyfail.py --check   # pre-flight diagnostics
python3 copyfail.py --scan    # find setuid-root binaries on this system

संदर्भ

• copy.fail
• theori-io/copy-fail-CVE-2026-31431