🧬 ROSN-LR5 – Kernel LPE PoC & Mitigation Toolkit (CVE-2026-31431)

Strumento offensivo e difensivo per la vulnerabilità CVE-2026-31431 sui sistemi Linux.
Combina una proof of concept di escalation locale dei privilegi (LPE) con utilità per verificare e mitigare temporaneamente il vettore d'attacco basato su AF_ALG.

⚖️ USO ETICO ESCLUSIVO: Questo software è distribuito esclusivamente a scopo educativo e di audit di sicurezza. Deve essere eseguito solo su sistemi propri o su cui si dispone di autorizzazione esplicita. L'autore non si assume alcuna responsabilità per un uso improprio.

---

✳️ Funzionalità

🔥 Exploit LPE

• PoC completa che eleva i privilegi a root tramite manipolazione del socket AF_ALG.
• Iniezione del payload con os.splice() e decompressione zlib su /usr/bin/su.
• Shell root persistente una volta completato l'exploit.

🛡️ Mitigazione

• Verifica dello stato del sistema:
  • Disponibilità e caricamento del modulo algif_aead.
  • Presenza del file di blocco in /etc/modprobe.d/disable-algif.conf.
  • Informazioni su SO e kernel.
• Applicazione della mitigazione temporanea (richiede root):
  • Crea il file di blocco install algif_aead /bin/false.
  • Tenta di scaricare il modulo con rmmod.
  • Contenimento in attesa della patch ufficiale del kernel.
• Rimozione della mitigazione (richiede root):
  • Elimina il file di blocco per ripristinare il normale caricamento del modulo.

🔍 Audit dei privilegi

• Mostra UID, utente, gruppi e appartenenza a sudo o wheel.

---

🧪 Requisiti

• Sistema operativo: Linux (qualsiasi distribuzione con kernel potenzialmente vulnerabile).
• Python: 3.8 o superiore.
• Permessi:
  • Exploit: richiede solo accesso in lettura a /usr/bin/su.
  • Mitigazione (applicare/rimuovere): richiede root (sudo).

---

📦 Installazione

Clona il repository ed entra nella directory:

git clone https://github.com/ROSNLR5/MitigationToolkit-ROSN-LR5-Full.git
cd MitigationToolkit-ROSN-LR5-Full
chmod +x rosnlr5_full.py

---

## 🚀 Utilizzo

Esegui lo script con Python 3:

```bash
python3 rosnlr5_full.py

Il menu principale offre quattro opzioni:

1. Audit dei privilegi dell'utente – informazioni di base sulla sessione corrente.
2. Esegui exploit ROOT (CVE-2026-31431) – avvia la PoC di escalation.
3. Strumenti di mitigazione – sottomenu con verifica, applicazione e rimozione della mitigazione.
4. Informazioni – crediti e descrizione dello strumento.

---

🔧 Sottomenu di mitigazione

All'interno dell'opzione 3 troverai:

• Verifica stato del sistema – mostra se il modulo algif_aead è disponibile/caricato e se esiste il file di blocco.
• Applica mitigazione temporanea – crea /etc/modprobe.d/disable-algif.conf e scarica il modulo. Richiede sudo.
• Rimuovi mitigazione temporanea – elimina il file di blocco. Richiede sudo.
• Torna al menu principale.

---

⚠️ Avviso importante sulla mitigazione

La mitigazione temporanea non sostituisce una patch del kernel. Blocca solo il caricamento del modulo vulnerabile in attesa dell'aggiornamento del sistema.
Dopo aver applicato la mitigazione, si consiglia di aggiornare il kernel con le patch ufficiali della propria distribuzione.

---

👤 Crediti

• Ricerca originale della vulnerabilità e PoC di base: Copyfile
• Sviluppo dello script ed estensione con strumenti di mitigazione: ROSNLR5

---

📜 Licenza

Questo progetto è distribuito senza licenza esplicita. Il codice è fornito "così com'è", senza garanzie. L'uso è sotto la propria responsabilità e si devono rispettare le leggi locali.

---

ROSN LR5 – comprendere e contenere CVE 2026 31431