CVE-2026-31431 ("Copy Fail") - Proof-of-Concept LPE avanzato - Riscrittura in C

Un Proof-of-Concept (PoC) avanzato e byte-perfect di Escalation dei Privilegi Locali (LPE) per CVE-2026-31431, che sfrutta un difetto logico nel sottosistema crittografico del kernel Linux (algif_aead).

Questo repository contiene un'implementazione in C altamente ottimizzata che sovrascrive in modo affidabile la memoria Page Cache di sola lettura manipolando l'interfaccia socket AF_ALG e la chiamata di sistema splice().

Panoramica della Vulnerabilità

La vulnerabilità, soprannominata "Copy Fail", consente a un attaccante locale non privilegiato di forzare il kernel a scrivere gli output delle operazioni crittografiche direttamente nelle pagine mappate in memoria di qualsiasi file sul sistema. Prendendo di mira /usr/bin/su, questo PoC ottiene un'iniezione di memoria zero-copy, garantendo una shell root immediata senza modificare il binario fisico sul disco.

Ricerca Cross-Distro e Matrice di Compatibilità

Sono stati condotti test approfonditi su varie distribuzioni Linux moderne per determinare la finestra di sfruttabilità e osservare i comportamenti delle patch.

Analisi della Patch (Il "Fallimento Silenzioso")

Sui kernel patchati (ad es., 6.19.14+ e 7.0.0+), l'exploit viene eseguito senza crash o senza generare EINVAL (Fallimento Silenzioso). Il kernel analizza correttamente le intestazioni Netlink rtattr grezze ma applica correttamente i permessi di pagina VM_MAYWRITE durante la fase di scrittura di splice(). Alloca silenziosamente un buffer sicuro invece di sovrascrivere la Page Cache di sola lettura di /usr/bin/su.

Utilizzo

Compilazione

gcc copy_fail_exp.c -o copy_fail_exp
chmod +x copy_fail_exp

Esecuzione

./copy_fail_exp

Output Atteso (Sistema Vulnerabile):

[*] CVE-2026-31431 Research - Ultimate C Implementation
[+] Page Cache completely overwritten.
[+] Detonating modified binary...
# whoami
root

Riferimenti

• https://copy.fail/
• CVE-2026-31431

Disclaimer

Questo codice è rilasciato esclusivamente a scopo educativo, di ricerca difensiva e di modellazione delle minacce. Non eseguirlo su sistemi di produzione o in qualsiasi ambiente in cui non si disponga di autorizzazione esplicita.