Copy-Fail-CVE-2026-31431

Una riproduzione proof-of-concept della vulnerabilità del kernel Linux CVE-2026-31431, nota anche come Copy Fail.

Crediti a: Copy Fail

Sistemi Interessati

• Versioni del kernel Linux 4.14 e successive
• La maggior parte delle distribuzioni principali rilasciate dal 2017 fino al deployment della patch (Ubuntu, Debian, Fedora, RHEL...)

Differenze Rispetto all'Exploit Originale

Codice Non Minimizzato e Leggibile

• Il codice dell'exploit originale è compatto
• Questa versione è completamente espansa

Backup e Ripristino dei Binari

• Crea un backup del binario target (es. /usr/bin/su)
• Verifica l'integrità tramite hashing
• Ripristina lo stato originale dopo l'esecuzione (in caso di successo)

Proof of Concept

git clone https://github.com/MohamedKarrab/Copy-Fail-CVE-2026-31431.git
cd Copy-Fail-CVE-2026-31431

# targets /usr/bin/su by default
python fail.py

# or any setuid-root (passwd, mount, chsh, sudo, pkexec...)
python fail.py /usr/bin/passwd

Avvertenza

In caso di fallimento dell'exploit, il binario target potrebbe non essere ripristinato al suo stato originale. Per risolvere:

• Semplicemente riavvia il dispositivo. Un riavvio pulisce la cache delle pagine (l'exploit non modifica il binario su disco).

• In alternativa, ripristina un /usr/bin/su pulito (o il binario selezionato) da un pacchetto affidabile. Debian / Ubuntu:

sudo apt-get install --reinstall util-linux

Fedora / RHEL:

sudo dnf reinstall util-linux

Arch:

sudo pacman -S util-linux

Panoramica Tecnica

Questo exploit abusa di un'implementazione AEAD di AF_ALG per scrivere chunk arbitrari di 4 byte nella cache delle pagine del kernel di /usr/bin/su (un binario setuid-root).

• Utilizza socket AF_ALG non privilegiati + coppie sendmsg/splice appositamente costruite per iniettare dati nell'elaborazione AES-CBC-HMAC
• Sfrutta un bug di confine scatter/gather per far finire byte AAD decrittati all'interno del binario in cache
• Corrompe la sezione .text in memoria di /usr/bin/su senza toccare il disco

Infine, l'esecuzione di /usr/bin/su carica la cache delle pagine avvelenata, eseguendo codice iniettato come root grazie a setuid.

Mitigazione

• Aggiorna alle versioni del kernel con patch
• Blocca la creazione di socket AF_ALG:

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead 2>/dev/null

Disclaimer

• Questo codice è solo per scopi educativi e di test.
• Usalo solo su sistemi di tua proprietà o per cui hai esplicita autorizzazione a testare.
• Non sono responsabile per usi impropri o danni.

Riferimenti

• NVD - CVE-2026-31431
• Copy Fail: 732 Bytes to Root