Linux kernel — crypto/authencesn.c
  └── algif_aead (modulo AF_ALG)
        └── ottimizzazione in-place (commit 72548b093ee3, 2017)
              └── scrittura scratch AEAD → supera il confine dello scatterlist
                    └── scrive 4 byte nella page cache di un file esterno

1. Aprire un socket AF_ALG con algoritmo authencesn
2. Usare splice() per alimentare pagine della page cache del binario target
   verso il socket AF_ALG (es: /usr/bin/sudo)
3. Eseguire un'operazione di decifratura AEAD
4. authencesn usa il buffer di destinazione come scratch pad →
   scrive seqno_hi (4 byte controllati) FUORI dall'output legittimo,
   superando il confine dello scatterlist
5. I 4 byte finiscono nella pagina della page cache del binario target
6. Il file su disco NON cambia → i controlli di integrità non rilevano nulla
7. Il binario modificato in memoria esegue il payload → root

# Clonare il repo

cd cve-2026-31431

# Costruire l'immagine vulnerabile
docker build -t copyfail-lab -f docker/Dockerfile.vulnerable .

# Eseguire il lab
docker run --rm -it \
  --cap-add=NET_ADMIN \
  --security-opt seccomp=unconfined \
  copyfail-lab bash

# All'interno del contenitore:
cd /lab
python3 exploit/poc.py

# Disabilitare il modulo interessato
echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif.conf
sudo modprobe -r algif_aead 2>/dev/null || true

cve-2026-31431/
├── README.md                    ← questo file
├── docs/
│   ├── technical-analysis.md    ← analisi tecnica approfondita
│   └── affected-kernels.md      ← tabella versioni affette/patchate
├── exploit/
│   ├── README.md                ← documentazione del PoC
│   └── poc.py                   ← proof of concept (Python 3.10+)
├── mitigation/
│   ├── README.md                ← guida alla mitigazione
│   ├── disable-algif.conf       ← configurazione modprobe
│   └── check-vulnerable.sh      ← script di rilevamento
├── docker/
│   ├── Dockerfile.vulnerable    ← lab vulnerabile
│   └── Dockerfile.patched       ← lab con mitigazione applicata
└── scripts/
    └── setup-lab.sh             ← automazione del lab