CVE-2026-31431 (Copy Fail) — PoC di Iniezione di Codice in Processi Live

Dimostra l'esecuzione di codice arbitrario in un processo in esecuzione tramite la page cache.

di @secinfosex

Cosa fa:

1. Compila un binario di test: check() { return 42; } in un ciclo infinito
2. Avvia il processo
3. Attende l'output "check() = 42"
4. Sostituisce check() con lo shellcode di getpid() tramite la scrittura nella page cache di Copy Fail
5. Attende l'output "check() = "
6. Confronta il PID dall'output con il PID reale del processo
7. Ripristina la page cache (posix_fadvise DONTNEED)

Successo: check() restituisce il PID reale — una syscall eseguita dal kernel nel contesto del processo. Esecuzione di codice arbitrario confermata.

Requisiti:

• Kernel non patchato con modulo algif_aead disponibile
• gcc
• Root non richiesto (ma è necessario l'accesso al socket AF_ALG)

Utilizzo: python3 copy_fail_inject_poc.py