Exploit di memory‑patch di su tramite AF_ALG (ricerca)

Uno script Python compatto che sfrutta una vulnerabilità del kernel correlata ad AF_ALG per patchare il binario su in memoria ed elevare i privilegi. Viene fornito solo a scopo educativo e di ricerca.

⚠️ Non utilizzarlo su sistemi che non possiedi o senza autorizzazione esplicita. Un uso improprio può violare leggi e policy di sicurezza.

Scopo

• Dimostrare come le opzioni socket AF_ALG e splice possano essere abusate per modificare memoria eseguibile in specifiche versioni del kernel.
• Servire come esempio minimale per studiare primitive di exploit del kernel e tecniche di memory‑patching.

Come funziona (a livello generale)

• Aprire /usr/bin/su e mantenerlo in memoria.
• Utilizzare un socket AF_ALG con chiamate setsockopt e sendmsg accuratamente costruite per forzare il kernel a copiare byte controllati dall'attaccante nelle pagine mappate del binario su.
• Patchare una piccola regione del binario su usando chiamate splice ripetute.
• Eseguire su per ottenere una shell al punto di ingresso patchato.

Questo non è un "strumento root" generico e funziona solo su specifiche configurazioni di kernel vulnerabili.

Requisiti

• Un sistema Linux con l'interfaccia del kernel vulnerabile (AF_ALG + comportamento specifico di setsockopt).
• /usr/bin/su deve essere presente e leggibile.
• AF_ALG e l'algoritmo crittografico authencesn(hmac(sha256),cbc(aes)) devono essere disponibili.

Utilizzo (solo per ricerca)

git clone https://github.com/povzayd/CVE-2026-31431.git
python3 exploit.py

Devi eseguirlo su un laboratorio controllato o su una macchina di test che possiedi.